Member
Про D-Link я могу рассказывать часами, и все матом - вам фамилия Михневич ни о чем не говорит? Все, что у них заявлено в ТТХ, либо не работает вообще, либо работает криво.
Senior Member
советую посмотреть как и что настраивается у dnsmasq.
если штатный dnsmasq настроить как надо не удастся, можно сделать так:
поставить свой DNS сервер на роутере и ему прописать правила для определённых доменов, например на себя самого. а так же поднять встроенный busybox_httpd с целью отдавать страницу с фигой на любой запрос к нему.
wl500gP 128MB + 8GB flash 1.9.2.7-rtn-r5438
Senior Member
Полностью присоединяюсь!Originally Posted by Cranch
НО эта функция почему-то работала и очень просто настраивалась
Member
такой функционал есть в 3proxy http://3proxy.ru/plugins/PCREPlugin/
Но у меня запустить не получилось, может кому повезет больше.
КонфигPHP Code:#!/usr/local/bin/3proxy
writable
pidfile /tmp/var/run/3proxy.pid
internal 192.168.1.100
external 0.0.0.0
nserver 82.144.192.130
nserver 82.144.192.131
nserver 82.144.192.32
nserver 82.144.192.30
nscache 65536
timeouts 1 5 30 60 180 1800 15 60
monitor /tmp/harddisk/3proxy/3proxy.cfg
#monitor /tmp/harddisk/3proxy/counters
monitor /tmp/harddisk/3proxy/passwd
#monitor /tmp/harddisk/3proxy/bandlimiters
log /tmp/harddisk/3proxy/proxy.log D
logformat "L%C - %U [%d/%o/%Y:%H:%M:%S %z] ""%T"" %E %I %O %N/%R:%r"
rotate 30
counter "/tmp/harddisk/3proxy/3proxy.3cf" D "/tmp/harddisk/3proxy/traf"
$/tmp/harddisk/3proxy/passwd
plugin /tmp/harddisk/3proxy/PCREPlugin.ld.so pcre_plugin
#WEB
nsrecord vkontakte.ru 64.233.187.99
#bandlimin 64000 * 192.168.1.200
deny * 192.168.1.200 * 80,443 * 1-4 00:00:00-18:30:00,21:30:01-24:00:00
allow * 192.168.1.200 * 80,443 * 1-4 18:30:01-21:30:00
deny * 192.168.1.200 * 80,443 * 5-7 00:00:00-07:30:00,22:30:01-24:00:00
allow * 192.168.1.200 * 80,443 * 5-7 07:30:01-22:30:00
#allow * 192.168.1.200 * * * 5-7 00:00:00-24:00:00
allow * 192.168.1.2 * * * 1-7 00:00:00-24:00:00
#allow * 192.168.1.200 * * * 1-7 00:00:00-24:00:00
#allow * 192.168.1.25 * * * 1-7 00:00:00-24:00:00
auth iponly
#auth none
proxy -a2 -p3128 -i192.168.1.100
#ICQ
flush
deny nata 192.168.1.200 * 5190 * 1-4 00:00:00-19:30:00,21:30:01-24:00:00
allow nata 192.168.1.200 * 5190 * 1-4 19:30:01-21:30:00
deny * 192.168.1.200 * 5190 * 5-7 00:00:00-07:30:00,22:30:01-24:00:00
allow * 192.168.1.200 * 5190 * 5-7 07:30:01-22:30:00
allow * 192.168.1.2 * * * 1-7 00:00:00-24:00:00
auth iponly strong
allow admin,igor,nata
socks
#adminka
flush
allow admin
admin -p8282
Senior Member
У меня получилось нет тут нечего сложного
PHP Code:plugin /opt/local/3proxy/PCREPlugin.ld.so pcre_plugin
pcre request deny "online.dll?|wysistat.com|porn|microsoft.com|sex|trahnu|" * *
_______________________________________________
4150(Был разбит экран) + Motorola E398 + WL-HDD2.5
Senior Member
А как тогда все запросы по 80 порту завернуть через проксю?
Так подойдет?
PHP Code:iptables -t nat -A PREROUTING -i vlan1 -d ! 192.168.0.0/24 -p tcp -m multiport --dport 80,8080 -j DNAT --to 192.168.0.1:3128
Last edited by Сhemist; 13-04-2008 at 12:18.
Senior Member
Нашел решение для Squid.
Два варианта:
и альтернативаPHP Code:acl BANNER url_regex banner reklama linkexch banpics us\.yimg\.com[\./]ad[s]?[\./]
http_access deny BANNER
где banners.acl - список блокировок, лежит тут и может самостоятельно дополняться (не забывайте рестратовать squid после дополнения).PHP Code:acl banners url_regex "/etc/squid/banners.acl"
http_access deny banners
НЕ ЗАБЫВАЕМ что в squidе важен порядок правил в конфиге!
З.Ы. А завернуть унутренний трафик от 80 порта на 3128 пока не получилось
Last edited by Сhemist; 13-04-2008 at 17:31.
Member
iptables -I FORWARD -p tcp --dport 5190 -j DROP - запрет аськи
iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-ports 3128 -заворот на проксю
Member
Что то у меня по этой строке все заблочилось
Но оно хоть работает, пойду поковыряю.
Senior Member
ты наверное хотел сказать
iptables -I FORWARD -p tcp --dport 80 -j DROP - запрет http и потом его заворот на 3128
Короче все заработало!
Member
не, все я верно сказал
Junior Member
Давным давно, когда еще админил, решил на работе проблему при помощи http://www.privoxy.org/
Вроде видел эту штуку среди пакетов. кому охота - попробуйте.
но вообще блокировать сайты это дело неблагодарное, т.к. хитрый юзер вегда найдет лазейку - внешний прокси, или еще что...
Senior Member
не надо ничего блокировать просто оповестить юзеров что логи по всем сайтам кроме рабочих автоматически пересылаются начальнику
Senior Member
Не, спасибо! Я squidоман или маsquidист
Senior Member
+1!
причём реализовать логирование http и всякой аськи будет несложно
можно будет ещё пару раз вывесить в офисе распечатки со статистикой посещений урлов людьми.
wl500gP 128MB + 8GB flash 1.9.2.7-rtn-r5438
Posting Permissions
Reply With Quote
