asus wl-500gp
1.9.2.7-7g
как блокировать с помощью роутера подсети?
например, 87.160.0.0 - 87.186.159.255
Registered User
Блокировка доступа к сайтам в интернете (url, ip)
asus wl-500gp
1.9.2.7-7g
как блокировать с помощью роутера подсети?
например, 87.160.0.0 - 87.186.159.255
Forum Guru
Если делать с помощью iptables, то команды для блокирования подсети будут следующие:
- для блокирования исходящего трафика:
Code:iptables -t mangle -I PREROUTING -d адрес/маска -j DROP- для блокирования входящего трафика:
Code:iptables -t mangle -I PREROUTING -s адрес/маска -j DROP
Для того, чтобы заблокировать данный диапазон нужно будет заблокировать все входящие в него подсети:
Ну и соответственно команды нужно прописать в инициализационный скрипт post-firewall.Code:87.160.0.0/12 87.176.0.0/13 87.184.0.0/15 87.186.0.0/17 87.186.128.0/19
Member
народ подскажите как можно заблокировать определенный внешний ip адрес?
например есть сайт xxx.ru
как с помощью роутера его можно заблокировать?
и ещё возможен ли такой вариант заблокировать сайт xxx.ru только для определеного компьютера?
Роутер wl500gp
прошивка 1.9.2.7-8
включаешь LAN to WAN Filter
в табличку добавляешь ip компа, ip сайта + порт 80
Member
а что должно тут стоять?
Packets(LAN to WAN) not specified will be:
если оставишь ACCEPT, то все что в таблицу не добавишь, будет проходить, что добавишь будет DROP
Member
вот стмоти у меня такая тема
мне нужно заблокировать сайт xxx.ru на локальный ip 192.168.1.2 мне нужнто делать так?
Source IP Port Range Destination IP Port Range Protocol
192.168.2 80 ip сайта xxx.ru 80 TCP ALL
я так делаю не работает блокировка!!!!!!((((((
в чём ошибка?
Старый друг
URL Blocking. Есть идеи?
Господа.
Не подскажет ло кто, как на WL-500Gp реализовать URL Blocking (ака Filtering). Чтобы на роутере заблокировать доступ к ряду сайтов для всех машин LAN.
Прошивка последняя, Олеговская. Сенкс кстати за нее огромный!
Подобный функционал был в родной прошивке, да кто ж ее юзает.
При этом дико не хочется поднимать на роутере проксю, т.к. иначе совсем проц перегружу
Есть ли какие идеи, советы и пр., как это сделать средствами к примеру itpables или чего-то подобного.
Скажу сразу, что идеи с прописыванием файлов HOSTS на машинах не катит!
Member
А на роуторе в hosts прописатьOriginally Posted by lekos
Senior Member
А какая стоит задача??? Просто запрет каких любо сайтов без прокси сервера и закрытия все портов продвинутыми юзерами обходится на раз... Может подробное описание задачи поможет дать действительно действующий совет ...
Member
Продвинутыми пользователями и прокся обходиться на 2.
Senior Member
А вот здесь по подробнее ... Я уже 15 админю и еще ни разу не смогли обойти...
Registered User
фаил hosts не принимает ваилдкарды. Поэтому не получится заблокировать доступ такой записью *.tetki.ru, например, но получится такой:
127.0.0.1 .tetki.ru
просто не надо ставить звездочку :p
на wl500gp в веб интерфейсе админки есть раздел Internet Firewall-Url Filtering, где можно добавить ".tetki.ru" и "tetki.ru"
Senior Member
Подскажите, как блокировать по ключевому слову
К примеру "job" или "odnoklasniki" чтобы не IP-шники выстригать, а на корню заразу вырезать.
Member
Это же роутер, а не цензор. Он вообще про символьные имена может не знать, и при этом отлично работать. Только если снифать днс/веб трафик и динамически добавлять блокировки. Но, боюсь, процессора у зверюшки не хватит.
Posting Permissions
Reply With Quote
