Blokowanie stron internetowych
|
pablo170 |
Dodano 13-09-2013 09:56
|
User
Posty: 108
Dołączył: 16/05/2011 21:59
|
Ostatecznie można włączyć funkcję izolacji klientów na głównym AP/Routerze, o ile ma się do niego dostęp. Większość AP/Routerów to obsługuje. Jednak po tej operacji nikt się z nikim nie będzie widział choćby w otoczeniu sieciowym.
ASUS RT-N10u + Tomato MIPSR2-101 K26 USB Big-VPN z dynamicznym podziałem łącza
ASUS WL-500GPv1 + Tomato-ND-1.28.5x-083V-Std
Mikrotik Wireless
Rób dobrze to, co daje satysfakcję.
|
|
|
|
roccogiani |
Dodano 11-11-2014 19:05
|
User
Posty: 46
Dołączył: 22/09/2013 13:21
|
Asus RT-N18U
Tomato Firmware 1.28.0000 -123 K26ARM USB AIO-64K
Taki wpis w firewallu
iptables -t nat -I PREROUTING -m tcp -p tcp -d www.twitter.com --dport 443 -j DROP
iptables -t nat -I PREROUTING -m tcp -p tcp -d www.facebook.com --dport 443 -j DROP
opcja druga znaleziona na forum
iptables -t nat -I PREROUTING -m tcp -p tcp -d https://www.twitter.com --dport 443 -j DROP
iptables -t nat -I PREROUTING -m tcp -p tcp -d https://www.facebook.com --dport 443 -j DROP
nie blokuje wyżej wymienionych serwisów |
|
|
|
hermes-80 |
Dodano 11-11-2014 22:04
|
VIP
Posty: 3676
Dołączył: 21/04/2009 11:24
|
moduł string - przedtem chyba blokowanie było na nim oparte ale chyba zrezygnowano z tego i teraz trzeba z palca ładować i używać.
https://openlinksys.info/forum/viewth...ost_133470
Edytowany przez hermes-80 dnia 11-11-2014 22:09
===============================================================
Netgear WNR3500L v1
Podziękowania dla administracji Openlinksys.info!
|
|
|
|
need_password |
Dodano 08-01-2015 09:38
|
User
Posty: 100
Dołączył: 23/09/2014 10:25
|
Wracam do tematu - mam AC56U z wersją ARM nr 124 i nijak nie działa mi Access Restriction. Wpisywałem juz różne kombinacje, żeby zablokować wp.pl i np. onet i OLX i nic nie działa. Czy to ma nie działać czy ja źle wpisuję? Próbowałem:
word text
^begins-with.domain.
.ends-with.net$
^wp.pl$
i samo
wp.pl$
i
^wp.pl$
i to nic nie daje. Zna ktoś przyczynę, czy to ma nie działać w wersji dla ARM?
Asus RT-AC56U
Netgear R7000
Asus RT-N10U
Tenda N60
Linksys WRT54G
|
|
|
|
qrs |
Dodano 08-01-2015 10:50
|
Maxi User
Posty: 749
Dołączył: 02/12/2012 00:55
|
poza wpisaniem tego co zamieściłeś w poście jakie masz ustawienia powyżej?
no i łączysz się po kablu czy wifi?
Edytowany przez qrs dnia 08-01-2015 10:59
---
Netgear R7000 • Netgear WNR3500L v2 • MikroTik hAP ac^2 • TP-LINK M7650
|
|
|
|
need_password |
Dodano 08-01-2015 14:10
|
User
Posty: 100
Dołączył: 23/09/2014 10:25
|
Cytat qrs napisał(a):
poza wpisaniem tego co zamieściłeś w poście jakie masz ustawienia powyżej?
no i łączysz się po kablu czy wifi?
Mam tak jak na foto
Po wifi się łączę. Co jest nie tak?
Asus RT-AC56U
Netgear R7000
Asus RT-N10U
Tenda N60
Linksys WRT54G
|
|
|
|
qrs |
Dodano 08-01-2015 17:37
|
Maxi User
Posty: 749
Dołączył: 02/12/2012 00:55
|
wygląda zdrowo, a daj samo
---
Netgear R7000 • Netgear WNR3500L v2 • MikroTik hAP ac^2 • TP-LINK M7650
|
|
|
|
need_password |
Dodano 09-01-2015 11:12
|
User
Posty: 100
Dołączył: 23/09/2014 10:25
|
Nadal nic, nie blokuje stron. Jakieś inne pomysły? Może to po prostu na ARM nie działa?
Asus RT-AC56U
Netgear R7000
Asus RT-N10U
Tenda N60
Linksys WRT54G
|
|
|
|
qrs |
Dodano 09-01-2015 11:23
|
Maxi User
Posty: 749
Dołączył: 02/12/2012 00:55
|
z iptables też nie działa?
---
Netgear R7000 • Netgear WNR3500L v2 • MikroTik hAP ac^2 • TP-LINK M7650
|
|
|
|
need_password |
Dodano 09-01-2015 12:06
|
User
Posty: 100
Dołączył: 23/09/2014 10:25
|
Jak to sprawdzić? Nie wpisywałem do tej pory nic w reguły firewalla. Podaj jakiś, wpiszę i sprawdzę czy działa.
Asus RT-AC56U
Netgear R7000
Asus RT-N10U
Tenda N60
Linksys WRT54G
|
|
|
|
qrs |
Dodano 09-01-2015 12:14
|
Maxi User
Posty: 749
Dołączył: 02/12/2012 00:55
|
przykłady użycia masz powyżej, potestuj.
---
Netgear R7000 • Netgear WNR3500L v2 • MikroTik hAP ac^2 • TP-LINK M7650
|
|
|
|
need_password |
Dodano 09-01-2015 15:39
|
User
Posty: 100
Dołączył: 23/09/2014 10:25
|
Wpisalem te powyzej od twittera i facebooka i to nic nie dalo. Strony sie otwierają.
Asus RT-AC56U
Netgear R7000
Asus RT-N10U
Tenda N60
Linksys WRT54G
|
|
|
|
qrs |
Dodano 09-01-2015 16:14
|
Maxi User
Posty: 749
Dołączył: 02/12/2012 00:55
|
a korzystasz z wifi z routera na którym jest blokada podanych stron czy z innego wifi?
---
Netgear R7000 • Netgear WNR3500L v2 • MikroTik hAP ac^2 • TP-LINK M7650
|
|
|
|
need_password |
Dodano 09-01-2015 21:01
|
User
Posty: 100
Dołączył: 23/09/2014 10:25
|
Korzystam z wifi na tym routerze na ktorym jest problem czyli AC56U. Z resztą czy po kablu czy po wifi jest tak samo.
Edytowany przez need_password dnia 09-01-2015 21:12
Asus RT-AC56U
Netgear R7000
Asus RT-N10U
Tenda N60
Linksys WRT54G
|
|
|
|
qrs |
Dodano 10-01-2015 15:40
|
Maxi User
Posty: 749
Dołączył: 02/12/2012 00:55
|
coś w tym jest, dodałem facebook.com i niestety nadal u mnie działa, ale może dlatego że FB działa przez https
---
Netgear R7000 • Netgear WNR3500L v2 • MikroTik hAP ac^2 • TP-LINK M7650
|
|
|
|
need_password |
Dodano 10-01-2015 19:56
|
User
Posty: 100
Dołączył: 23/09/2014 10:25
|
A sprobuj np. wp.pl zablokować. Może to rzeczywiście jakiś defekt softu. Dziwne ze tylko ja zglaszam problem. Wniosek z tego taki, ze chyba tylko ja chce z tej funkcji korzystać.
Cytat qrs napisał(a):
coś w tym jest, dodałem facebook.com i niestety nadal u mnie działa, ale może dlatego że FB działa przez https
Asus RT-AC56U
Netgear R7000
Asus RT-N10U
Tenda N60
Linksys WRT54G
|
|
|
|
qrs |
Dodano 10-01-2015 20:23
|
Maxi User
Posty: 749
Dołączył: 02/12/2012 00:55
|
ogólnie u mnie wszystko działa, tylko FB nie blokuje
---
Netgear R7000 • Netgear WNR3500L v2 • MikroTik hAP ac^2 • TP-LINK M7650
|
|
|
|
hermes-80 |
Dodano 10-01-2015 21:15
|
VIP
Posty: 3676
Dołączył: 21/04/2009 11:24
|
Oczywiście, że https-u nie zablokuje access restriction - dopiero trzeba przez moduł string ręcznie powpisywać regułki iptables.
Połączony z 11 January 2015 10:11:58:
@need_password, a czyściłeś NVRAM?
Edytowany przez hermes-80 dnia 11-01-2015 10:11
===============================================================
Netgear WNR3500L v1
Podziękowania dla administracji Openlinksys.info!
|
|
|
|
need_password |
Dodano 11-01-2015 11:25
|
User
Posty: 100
Dołączył: 23/09/2014 10:25
|
Problem z blokowaniem zauważyłem w wersji 123, ale myślalem ze cos namieszem w ustawieniach i dlatego nie blokuje. Wersje 124 wgrywalem od nowa, a nvram czyscilem dla pewnosci 2 razy. Nic to nie dalo, nie dziala.
Cytat hermes-80 napisał(a):
Oczywiście, że https-u nie zablokuje access restriction - dopiero trzeba przez moduł string ręcznie powpisywać regułki iptables.
Połączony z 11 January 2015 10:11:58:
@need_password, a czyściłeś NVRAM?
Połączony z 12 January 2015 08:37:00:
Znalazło się rozwiązanie problemu nie blokowania stron. Otóż access restriction działa dla ARMów tylko wtedy, gdy włączymy Bandwich Limniter. Ja włączyłem
i nagle okzało się, że strony są zablokowane. Wyłączam - blokada nie działa. Tylko mi nie piszcie że czyszczenie NVRAM pomoże, bo to nie ma związku. Czyściłem 2 razy NVRAM i nic nie dało. Z resztą to że access restriction jest ściśle związany z bandwich limiter i iptables poruszałem wcześniej tu - https://openlinksys.info/forum/viewth...ost_136653. W v 122 jak włączyłem bandwich limiter to na kompach w sieci nie było netu, teraz w v124 jest.
Pozdrawiam
Edytowany przez need_password dnia 12-01-2015 08:37
Asus RT-AC56U
Netgear R7000
Asus RT-N10U
Tenda N60
Linksys WRT54G
|
|
|
|
qrs |
Dodano 03-02-2015 12:31
|
Maxi User
Posty: 749
Dołączył: 02/12/2012 00:55
|
W sumie pytanie, jak zablokować strony dostępne po https np facebook? Reguła w Access Restriction wiadomo że nie zadziała.
---
Netgear R7000 • Netgear WNR3500L v2 • MikroTik hAP ac^2 • TP-LINK M7650
|
|
|