|
Czy da się zablokować facebook?
|
| Agatka |
Dodano 30-05-2013 12:05
|
User
Posty: 16
Dołączył: 19/11/2011 11:52
|
Witam.Panowie, czy jest taka możliwość, żeby zablokować np www.nk.pl, www.facebook.com?
Pozdrawiam-Agata.
WRT54gl ver.1.1.
|
| |
|
|
| maciej2 |
Dodano 30-05-2013 12:09
|
Super User
Posty: 418
Dołączył: 19/12/2010 16:35
|
Tak masz wiele opcji na to np:
http://gadzetomania.pl/2010/05/05/jak-zablokowac-dostep-do-niektorych-stron-w-windows-7-i-vista
przez iptables:
iptables -I INPUT -s xx.xx.xx.xx -j DROP
A odblokujesz przez:
iptables -D INPUT -s xx.xx.xx.xx-j DROP
gdzie xx to ip, jeśli chcesz po hoscie to zamiast ip wpisz host.
ASUS RT-AC66U v B1 - Asuswrt-Merlin
ASUS WL-500gP v2 - FreshTomato
|
| |
|
|
| Agatka |
Dodano 30-05-2013 12:33
|
User
Posty: 16
Dołączył: 19/11/2011 11:52
|
Co znaczy przez "iptables"?Niebardzo rozumiem.
Pozdrawiam-Agata.
WRT54gl ver.1.1.
|
| |
|
|
| hermes-80 |
Dodano 30-05-2013 12:43
|
VIP
Posty: 3676
Dołączył: 21/04/2009 11:24
|
WRT54gl ver.1.1. + Tomato - ustawienia dostępu
- http://openlinksys.info/forum/viewthr...ost_120770
- http://openlinksys.info/forum/viewthr...post_89149
- aby ograniczyć dostępu poprzez proxy ustaw dns-y z family shild openDNS.
Całość nie zapobiegnie logowanie się na strony szyfrowane https, jedynie wycięcie puli adresowej serwerów przez iptables może pomóc na to.
Edytowany przez hermes-80 dnia 30-05-2013 12:58
===============================================================
Netgear WNR3500L v1
Podziękowania dla administracji Openlinksys.info!
|
| |
|
|
| shibby |
Dodano 30-05-2013 13:40
|
SysOp
Posty: 17109
Dołączył: 15/01/2009 20:30
|
w v110 dodany zostanie moduł string gdzięki któremu będzie można zablokować też facebooka po httpsie.
Proxmox VE: i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD, Intel X710-DA2 SFP+
VM Router: OpenWRT 22.03.4
VM NAS: Synology SA6400
VM VPS: Debian, WWW, Home Assistant
Switch: Netgear MS510TXPP
Switch: Ubiquiti USW-Flex-mini - szt. 2
Wi-Fi: Ubiquiti U6-Lite - szt. 2
|
| |
|
|
| maciej2 |
Dodano 30-05-2013 21:42
|
Super User
Posty: 418
Dołączył: 19/12/2010 16:35
|
A to ciekawa sprawa bedzie 
ASUS RT-AC66U v B1 - Asuswrt-Merlin
ASUS WL-500gP v2 - FreshTomato
|
| |
|
|
| kw |
Dodano 31-05-2013 08:48
|
User
Posty: 109
Dołączył: 30/04/2012 16:35
|
Odnośnie V110 to tylko facebooka czy każdą dowolną stronę?
Obecnie wrzuciłem fb do Access Restriction - niby blokuje stronę startową ale da się to jakoś ominąć.
Spróbuję jeszcze to co napisał maciej2
WRT-54GL + memory mod + USB + Tomato -127 K26 USB
WRT-54G v5 + DD-WRT
WRT-54G v1.1 +DD-WRT
FreeNAS 9.2.1.7
|
| |
|
|
| hermes-80 |
Dodano 31-05-2013 09:53
|
VIP
Posty: 3676
Dołączył: 21/04/2009 11:24
|
Dla facebooka polokuj te podsieci - https://developers.facebook.com/docs/...nSecurity/
whois -h whois.radb.net -- '-i origin AS32934' | grep ^rou
te|awk '{print $2}'
===============================================================
Netgear WNR3500L v1
Podziękowania dla administracji Openlinksys.info!
|
| |
|
|
| shibby |
Dodano 31-05-2013 12:20
|
SysOp
Posty: 17109
Dołączył: 15/01/2009 20:30
|
string analizuje każdy pakiet pod względem występowania ów stringu. Dlatego będzie możliwe blokowanie nawet https.
Proxmox VE: i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD, Intel X710-DA2 SFP+
VM Router: OpenWRT 22.03.4
VM NAS: Synology SA6400
VM VPS: Debian, WWW, Home Assistant
Switch: Netgear MS510TXPP
Switch: Ubiquiti USW-Flex-mini - szt. 2
Wi-Fi: Ubiquiti U6-Lite - szt. 2
|
| |
|
|
| kw |
Dodano 01-06-2013 13:06
|
User
Posty: 109
Dołączył: 30/04/2012 16:35
|
No to czekam na v110 bo za cienki jestem aby to zablokować. String będzie jako zakładka w GUI czy uruchamiany w konsoli?
WRT-54GL + memory mod + USB + Tomato -127 K26 USB
WRT-54G v5 + DD-WRT
WRT-54G v1.1 +DD-WRT
FreeNAS 9.2.1.7
|
| |
|
|
| maciej2 |
Dodano 01-06-2013 15:12
|
Super User
Posty: 418
Dołączył: 19/12/2010 16:35
|
Na pewno w GUI
ASUS RT-AC66U v B1 - Asuswrt-Merlin
ASUS WL-500gP v2 - FreshTomato
|
| |
|
|
| shibby |
Dodano 01-06-2013 19:57
|
SysOp
Posty: 17109
Dołączył: 15/01/2009 20:30
|
Victek przerabia access restriction by korzystał ze stringa. Jak zdąży to będzie w gui, jak nie zdąrzy to póki co będzie tylko moduł i możliwość jego użycia w regułkach iptables.
Proxmox VE: i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD, Intel X710-DA2 SFP+
VM Router: OpenWRT 22.03.4
VM NAS: Synology SA6400
VM VPS: Debian, WWW, Home Assistant
Switch: Netgear MS510TXPP
Switch: Ubiquiti USW-Flex-mini - szt. 2
Wi-Fi: Ubiquiti U6-Lite - szt. 2
|
| |
|
|
| kw |
Dodano 02-06-2013 11:21
|
User
Posty: 109
Dołączył: 30/04/2012 16:35
|
Jakoś to chyba ugryzłem. W access restriction w okienku any adress wybieramy Dst ip i w pole obok wpisujemy ip stron które chcemy zablokować. Dla fb wskazało mi
173.252.110.27
31.13.81.1
Dodatkowo w HTTP Request mam wpisane
^facebook.com$
^pl-pl.facebook.com$
WRT-54GL + memory mod + USB + Tomato -127 K26 USB
WRT-54G v5 + DD-WRT
WRT-54G v1.1 +DD-WRT
FreeNAS 9.2.1.7
|
| |
|
|
| as-max |
Dodano 04-06-2013 19:19
|
User
Posty: 46
Dołączył: 11/08/2010 20:06
|
Cytat shibby napisał(a):
Victek przerabia access restriction by korzystał ze stringa. Jak zdąży to będzie w gui, jak nie zdąrzy to póki co będzie tylko moduł i możliwość jego użycia w regułkach iptables.
Czy będzie można to jakoś zaimplementować do tomato dualwan? Nie chcę blokować całego ruchu po https, tylko wybrane strony.
Asus RT-N16
DH61AG + G630T + Samsung SSD830 Debian Wheezy
Terminal HP-Thin 1,2 GHz Debian Squeeze
|
| |
|
|
| kw |
Dodano 10-06-2013 05:40
|
User
Posty: 109
Dołączył: 30/04/2012 16:35
|
Jeszcze jedno ip
Dst 31.13.80.1
Połączony z 11 czerwiec 2013 19:18:42:
Właśnie wrzuciłem v110, ale nie widzę stringa w GUI. Można jakąś instrukcję jak z tego skorzystać?
Edytowany przez kw dnia 11-06-2013 19:18
WRT-54GL + memory mod + USB + Tomato -127 K26 USB
WRT-54G v5 + DD-WRT
WRT-54G v1.1 +DD-WRT
FreeNAS 9.2.1.7
|
| |
|
|
| shibby |
Dodano 01-07-2013 10:47
|
SysOp
Posty: 17109
Dołączył: 15/01/2009 20:30
|
Cytat
Czy będzie można to jakoś zaimplementować do tomato dualwan? Nie chcę blokować całego ruchu po https, tylko wybrane strony.
raczej nie. Dual-wan nie publikuje swoich źródeł. Istnieje pewna szansa, że udałoby się ci wczytać moduły stringa z mojego tomato do dualwan ale istnieją pewne różnice w naszych kernelach i jest spora szansa, że moduł nie zechce się wczytać.
Jak użyć modułu string do zablokowana facebooka? Wystarczy google zapytać o "iptables string match"
Proxmox VE: i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD, Intel X710-DA2 SFP+
VM Router: OpenWRT 22.03.4
VM NAS: Synology SA6400
VM VPS: Debian, WWW, Home Assistant
Switch: Netgear MS510TXPP
Switch: Ubiquiti USW-Flex-mini - szt. 2
Wi-Fi: Ubiquiti U6-Lite - szt. 2
|
| |
|
|
| kw |
Dodano 01-07-2013 15:09
|
User
Posty: 109
Dołączył: 30/04/2012 16:35
|
Zapytałem ale moja znajomość angielskiego i linuxa każe mi pozostać przy mojej "wersji". :-(
WRT-54GL + memory mod + USB + Tomato -127 K26 USB
WRT-54G v5 + DD-WRT
WRT-54G v1.1 +DD-WRT
FreeNAS 9.2.1.7
|
| |
|
' target='_blank'>Link
