Witam ponownie!
Chcę ponowić moje pytanie ze stycznia, bo pozostało bez odpowiedzi, a problem mam nadal :-)
Chodzi o ograniczenie dostępu do kilku wybranych stron z zablokowaniem całej reszty internetu (chodzi o to by grupa uczniów o zdefinowanych IP miała dostęp tylko do stron np. www.abc.pl i www.rty.pl)
Inaczej mówiąc: ustawienie które by działało odwrotnie do "HTTP Request"
ASUS RT-N18U
Tomato Firmware 1.28.0000 -131 K26ARM USB AIO-64K
to nie jest niestety takie proste. Stron HTTPS nie zablokujesz tak prosto. Kolejny problem to linki śledzące google, Facebook itd. Wystarczy, że strona zawiera kod sledzący google analytics, reklamy google lub inne lub też przycisk lajkowania FB i już taka strona się nie otworzy. Zazwolisz na połączenia do googla to automatycznie odblokujesz YouTube, google drive itd. bo działają na tych samych ipkach. Tak więc jednoznacznie nie da się tego zrobić, przynajmniej nie na routerku.
Sprawnym narzędziem jest squid, który obsługuje połączenia HTTP i HTTPS (które szyfruje własnym certyfikatem). Wtedy możesz analizować ruch i po nazwach je blokować/wpuszczać. Ale nie wiem czy routerek da sobie z tym radę (waczej wątpię).
W dziale tutoriale napisałem poradnik jak zablokować FB po HTTPS. Można by to wykorzystać, czyli najpierw regułką iptables zablokować cały ruch dla danego hosta a następnie drugą regułką odblokować mu tylko wybrane łańcuchy ipset. Może to spełni wasze oczekiwania.
Router:Unifi Cloud Gateway Max Switch:Netgear MS510TXPP Switch:Unifi USW-Flex-Mini - szt. 2 Wi-Fi:Unifi U6-Lite - szt. 2 Proxmox VE:i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD, Intel X710-DA2 SFP+ VM #1:Synology SA6400 VM #2:Debian, WWW VM #3: Home Assistant OS
· Łącznie użytkowników: 24,115 · Najnowszy użytkownik: Ja
Czat
Musisz się zalogować, aby opublikować wiadomość.
Maniek91PL
06-11-2024 22:37
dzięki !
maxikaaz
29-10-2024 14:27
@Maniek91PL - Administration=> Admin Access, i tam masz "Allow Wireless Access" do zaznaczenia
Maniek91PL
26-10-2024 22:07
siemka! ktoś przypomni co się ustawiało jeśli nie mogę wejść od strony wifi do tomato? od lan działa
overflow2
04-10-2024 17:34
Kupowałem Asusy n10u albo n12d1 ale nie widzę ich, chyba już nie produkują, Chodzi o coś nowego i taniego. Transfery niewielkie.
maxikaaz
04-10-2024 09:38
@overflow2 patrząc po dostępności funkcji w nowych kompilacjach, to chyba nawet WRT54G/GL jeszcze ma OpenVPN, albo jakiś odpowiednik... zależy, na jakie transfery liczysz.
overflow2
30-09-2024 20:53
Jaki aktualnie najtańszy router do tomato do openvpn?
maxikaaz
27-07-2024 15:07
@servee - na początek router do rozebrania i obejrzenia, ciężko wróżyć tak tylko po objawach
maxikaaz
27-07-2024 14:55
@servee - cały kontroler nie pada tak sobie z powodu "zbiegu okoliczności", więc prawdopodobnie gdzieś przepięcie.
servee
25-07-2024 13:33
@maxikaaz: działało, aż pewnego pięknego dnia przestało działać. W tym dniu była też burza, ale to raczej zbieg okoliczności.
maxikaaz
25-07-2024 11:38
@servee - o ile problem jest w obrębie samych wyjść (dławiki, warystory), to naprawialne, ale jeśli w samym SoC - to nienaprawialne ze względu na koszta. A co było przyczyną?
' target='_blank'>Link
