' target='_blank'>Link
19 Lipca 2025 23:44:52
Nawigacja
· Strona Główna
· Forum
· Tomato by Shibby
· FreshTomato

Wątki na forum
Najnowsze dyskusje
· Sierra AirLink RV50 ...
· [MOD] FreshTomato-AR...
· zmiana dd-wrt na Tomato
· [MOD] FreshTomato-MI...
· Asus RT-AC56U a Oran...
· Sieć domowa: System...
· Optware na CIFS
· [S] Unifi Dream Mach...
· Neostrada Biznes - w...
· wnr3500l v2 multicast
· Brak izolacji Guest ...
· [S] Ubiquity Edgerou...
· [S] Qnap QSW-2104-2T...
· Komputer Serwer
· Promise VessRAID 184...
· Własna kompilacja t...
· r6400v2 bład przy u...
· drukarka drukuje tyl...
· [S] sprzęt sieciowy...
· Router do światłow...
Najpopularniejsze obecnie wątki
· [MOD] FreshTomato... [938]
· [MOD] FreshTomato... [416]
· zmiana dd-wrt na ... [2]
· Sierra AirLink RV... [0]
Ankieta
Jaki procesor posiada twój router?

Broadcom MIPSEL
Broadcom MIPSEL
36% [152 głosów]

Broadcom ARM
Broadcom ARM
52% [219 głosów]

Atheros
Atheros
5% [22 głosów]

Marvell
Marvell
1% [4 głosów]

Ralink
Ralink
1% [3 głosów]

Intel/AMD/VIA
Intel/AMD/VIA
1% [5 głosów]

Żaden z powyższych
Żaden z powyższych
4% [16 głosów]

Ogółem głosów: 421
Musisz zalogować się, aby móc zagłosować.
Rozpoczęto: 02/02/2015 09:38
Twoje IP
216.73.216.109
Zobacz wątek
OpenLinksys » :: PORTAL :: » Tutoriale
 Drukuj wątek
Blokowanie stron (https, http) za pomoca modułu string
hermes-80
Top  #1 Drukuj post
Dodano 22-01-2015 15:53
Jeśli chcemy zablokować strony https z pomocą przychodzi nam moduł string - obecnie trzeba ręcznie ustawić ponieważ Access Restricction nie działa na nim.

1. Ładujemy moduł string
modprobe xt_string

Aby po restarcie działało blokowanie należny dodać ww. wpis do Administration/Scripts/Init

wydając komendę: lsmod musimy zobaczyć załadowany moduł xt_string

2. Dodajemy wpisy iptables blokowanych stron np:
Administration/Scripts/Firewall

Cytat

iptables -I FORWARD -m string --algo bm --string 'www.youtube.com' -j DROP

Po wydaniu komendy iptables -L powinniśmy zobaczyć naszą regułkę w sekcji: Chain FORWARD (policy DROP)
w tym wpisie mamy zablokowane youtube.

Próba zrobiona na WNR3500v1
Tomato Firmware 1.28.0000 MIPSR2-124 K26 USB BTgui-VPN

Co zauważyłem to przymulanie przy otwieraniu stron ale to może tylko u mnie.

Może się komuś przyda ;).
Edytowany przez shibby dnia 04-02-2015 13:15
===============================================================
Netgear WNR3500L v1
Podziękowania dla administracji Openlinksys.info!
 
qrs
Top  #2 Drukuj post
Dodano 23-01-2015 23:20
dzięki
---
Netgear R7000 • Netgear WNR3500L v2 • MikroTik hAP ac^2 • TP-LINK M7650
 
hermes-80
Top  #3 Drukuj post
Dodano 24-01-2015 10:15
Pomyliłem się -
zamiast:

Cytat

lsmod /lib/modules/2.6.22.19/kernel/net/netfilter/xt_string.ko


ma być:

Cytat

insmod /lib/modules/2.6.22.19/kernel/net/netfilter/xt_string.ko
===============================================================
Netgear WNR3500L v1
Podziękowania dla administracji Openlinksys.info!
 
qrs
Top  #4 Drukuj post
Dodano 04-02-2015 08:19
po dodaniu do zakładki Firewall paru reguł blokujących całkowicie tylko FB

Cytat

iptables -I FORWARD -m string --algo bm --string 'akamaihd.net' -j DROP
iptables -I FORWARD -m string --algo bm --string 'facebook.com' -j DROP
iptables -I FORWARD -m string --algo bm --string 'facebook.net' -j DROP
iptables -I FORWARD -m string --algo bm --string 'fbcdn.com' -j DROP
iptables -I FORWARD -m string --algo bm --string 'fbcdn.net' -j DROP


generalnie net tak spowolnił jakby wszystko było uzależnione od właśnie FB

nawet aplikacja mBanku na Androidzie nie chce się ładować po zalogowaniu, ze względu na to że ładowane jest zdjęcie profilowe z FB https://fbcdn-profile-a.akamaihd.net/hprofile-ak-frc3/v/t1.0-1/p130x130/...jpg?oh=...&oe=...&__gda__=... Wink

Można jakoś rozwiązać ten problem aby net działał normalnie a FB był zablokowany? Nie chcę wylewać dziecka z kąpielą Wink

Może zamiast DROP zrobić przekierowanie na pixelserv 192.168.0.254 który działa u mnie przy okazji AdBlocka?
---
Netgear R7000 • Netgear WNR3500L v2 • MikroTik hAP ac^2 • TP-LINK M7650
 
shibby
Top  #5 Drukuj post
Dodano 04-02-2015 13:44
@Hermes pozwoliłem sobie poprawić tutka o poprawne komendy ładowania modułu.

W Tomato-ARM moduł string był wkompilowany w kernel a nie jako osobny moduł. W v125 ujednolicę to by w ARM też kompilował się jako moduł do załadowania.

@qrs - nie ma co się dziwić. string analizuje każdy pakiet pod kątem występowania danego słowa. To wielka praca dla procesora. Prościej zablokować IPki tych domen, chociaż wtedy nie ustrzeżemy się przed jakimiś webproxy.
Router: Unifi Cloud Gateway Max
Switch: Unifi USW-Lite-16-PoE
Switch: Unifi USW-Flex-Mini - szt. 2
Wi-Fi: Unifi U6-Lite - szt. 2
Proxmox VE: i5-13400T, 64GB RAM, 2x 512GB NVMe, 4x 2TB SSD
VM #1: Synology SA6400
VM #2: Debian, WWW
VM #3: Home Assistant OS
 
qrs
Top  #6 Drukuj post
Dodano 04-02-2015 14:42
no tak, chyba faktycznie najlepszym pomysłem będzie jednak dodanie IP dla FB i pokrewnych oraz zaakceptowanie ryzyka wystąpienia połączenia przez webproxy

1. uzyskanie adrersów IP:

Cytat

$ host www.facebook.com
www.facebook.com is an alias for star.c10r.facebook.com.
star.c10r.facebook.com has address 31.13.64.1
star.c10r.facebook.com has IPv6 address 2a03:2880:10:8f01:face:b00c::9
star.c10r.facebook.com mail is handled by 10 msgin.t.facebook.com.

$ whois -h whois.radb.net 31.13.64.1
route: 31.13.64.0/24
descr: Facebook, Inc.
origin: AS32934
mnt-by: MAINT-AS32934
changed: jj@fb.com 20111025
source: RADB

$ whois -h whois.radb.net '!gAS32934' | tr " " "\n" | sort -n -t . -k 1,1 -k 2,2 -k 3,3 -k 4,4
A939
C
31.13.24.0/21
31.13.64.0/18
31.13.64.0/19
31.13.64.0/24
31.13.65.0/24
31.13.66.0/24
31.13.67.0/24
31.13.68.0/24
31.13.69.0/24
31.13.70.0/24
31.13.71.0/24
31.13.72.0/24
31.13.73.0/24
31.13.74.0/24
31.13.75.0/24
31.13.76.0/24
31.13.77.0/24
31.13.78.0/24
31.13.79.0/24
31.13.80.0/24
31.13.82.0/24
31.13.83.0/24
31.13.84.0/24
31.13.85.0/24
31.13.86.0/24
31.13.87.0/24
31.13.88.0/24
31.13.89.0/24
31.13.90.0/24
31.13.91.0/24
31.13.92.0/24
31.13.93.0/24
31.13.94.0/24
31.13.95.0/24
31.13.96.0/19
66.220.144.0/20
66.220.144.0/20
66.220.144.0/21
66.220.152.0/21
66.220.159.0/24
69.63.176.0/20
69.63.176.0/20
69.63.176.0/20
69.63.176.0/21
69.63.176.0/21
69.63.176.0/24
69.63.178.0/24
69.63.184.0/21
69.63.184.0/21
69.63.186.0/24
69.171.224.0/19
69.171.224.0/20
69.171.239.0/24
69.171.240.0/20
69.171.253.0/24
69.171.255.0/24
74.119.76.0/22
103.4.96.0/22
173.252.64.0/18
173.252.64.0/19
173.252.70.0/24
173.252.96.0/19
204.15.20.0/22
204.15.20.0/22


2. dodanie reguł do iptables (powtórzyć dla każdego IP):

Cytat

iptables -A INPUT -p tcp -d xxx.xxx.xxx.xxx/xx --dport 443 -j REJECT
iptables -A OUTPUT -p tcp -d xxx.xxx.xxx.xxx/xx --dport 443 -j REJECT


Nie wiem czy da się prościej nie zabijając procka Smile

Połączony z 06 February 2015 18:59:43:
gdyby ktoś chciał uzyskać wszystkie IPki dla FB to tutaj jest mój script Wink
Edytowany przez qrs dnia 06-02-2015 18:59
---
Netgear R7000 • Netgear WNR3500L v2 • MikroTik hAP ac^2 • TP-LINK M7650
 
Przejdź do forum
Zaloguj
Wprowadź adres e-mail lub nazwę użytkownika

Hasło



Nie masz jeszcze konta? Zarejestruj się.

Zapomniałeś/aś hasła?
Aktualnie online
· Gości online: 69

· Użytkowników online: 0

· Łącznie użytkowników: 24,126
· Najnowszy użytkownik: goldi111
Czat
Musisz się zalogować, aby opublikować wiadomość.

Maniek91PL
15-05-2025 19:35
witam! było coś gdzieś o obsłudze asus mesh w tomato moze? chętnie bym przetestował u rodziców

servee
24-01-2025 18:18
Światłowód + mediakonwenter. Ekranowana skrętka nie jest wymagana, taką sytuację już zastałem. Zamierzam ją wymienić na zwykłą. Da to coś?

shibby
17-01-2025 07:45
a ta skrętka ekranowana o której piszesz to jakiś wkopany przewód do bramy/furtki/kamer
y zewn? Jak tak to jego też przez zabezpieczenie podepnij.

shibby
17-01-2025 07:43
no to pora zabezpieczyć kable LAN zabezpieczeniami przeciwprzepięciow
ymi - tanio nie będzie. Jak przychodzi ci internet? Skrętką czy światłem? Jak skrętką to zacząłbym od tego.

servee
12-01-2025 12:52
Ponownie padły mi wszystkie porty sieciowe w routerze - to już 3-ci w 6 m-cy. Podejrzany to ekranowana, nieuziemiona skrętka - 12mb. Czy jest to możliwe?

dawidt
21-12-2024 01:09
siema Grin

Maniek91PL
06-11-2024 22:37
dzięki !Grin

maxikaaz
29-10-2024 14:27
@Maniek91PL - Administration=> Admin Access, i tam masz "Allow Wireless Access" do zaznaczenia

Maniek91PL
26-10-2024 22:07
siemka! ktoś przypomni co się ustawiało jeśli nie mogę wejść od strony wifi do tomato? od lan działa

overflow2
04-10-2024 17:34
Kupowałem Asusy n10u albo n12d1 ale nie widzę ich, chyba już nie produkują, Chodzi o coś nowego i taniego. Transfery niewielkie.
124,416,118 unikalnych wizyt
Copyright © OpenLinksys 2006-2021


Powered by PHPFusion Copyright © 2025 PHP Fusion Inc
Released as free software without warranties under GNU Affero GPL v3.