ipfw

[iliya]

Подскажите пожалуйста как запретить полностью все домены и поддомены средствами ipfw, содержащее слово скажем abrakadabra.

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[hizel]

никак

[iliya]

Это что получается недоработка файрвола? обидно даж как то, squid и то умеет это делать. Руки устанут закрывать к примеру ....adobe.com ...adobe.ru и т д

[schizoid]

фаервол и прокси разные системы
ставьте себе прокси - закрывайте что угодно

[iliya]

я понимаю что разные системы. Но это главное технически и програмно возможно! а этого извините не имеется

[Alex Keda]

я понимаю что разные системы. Но это главное технически и програмно возможно! а этого извините не имеется

непонимаете

[iliya]

я понимаю что разные системы. Но это главное технически и програмно возможно! а этого извините не имеется

непонимаете

ipfw и iptables тоже разные системы? последний с моей задачей справляется на ура

[Gendos]

У меня есть Lanos и Волынь (ЛУАЗ тобишь) Обе машины, но разницу вы поймете сразу.
Маны читайте, не ленитесь.

[hizel]

я понимаю что разные системы. Но это главное технически и програмно возможно! а этого извините не имеется

непонимаете

ipfw и iptables тоже разные системы? последний с моей задачей справляется на ура

покажите как он у вас так волшебно справляется

[iliya]

Делал как обсуждалось тут http://unixforum.org/index.php?showtopic=92434. Я не хочу спорить, лучще проблему решить. Я думаю никто не отказался бы от такого дополнительного параметра.

[Gendos]

Наверно бы не отказался!
Но если вам так хочется поломать это http://ru.wikipedia.org/wiki/%D0%A1%D0% ... %D1%8C_OSI тады уперёд, как вы представляете себе решение этого вопроса?

[Gendos]

я понимаю что разные системы. Но это главное технически и програмно возможно! а этого извините не имеется

непонимаете

В дополнении прочтите ещё раз, что вам написали - одно слово

[MASiK]

Да кстати Автора я понял )))
Правда было бы удобно если бы Фаэрвол мог работать с DNS как бы на прямую ))) ну и с http в общем )))

Но к сожалению он так не может )
Кстати не понятно почему бы и не сделать такой плагин... NAT прикрутили, и layer7 тоже можно

[hizel]

вот же экстремалы надомники, man ng_bpf

[_vadim64]

Голь на выдумки хитра))))
Даёшь фаервол с функциями контент-фильтра и новые перчатки-пасатижи!

[ADRE]

Голь на выдумки хитра))))
Даёшь фаервол с функциями контент-фильтра и новые перчатки-пасатижи!

ага файрвал со встроенным сквидом! 2 чтуки...

[ADRE]

Да кстати Автора я понял )))
Правда было бы удобно если бы Фаэрвол мог работать с DNS как бы на прямую ))) ну и с http в общем )))

Но к сожалению он так не может )
Кстати не понятно почему бы и не сделать такой плагин... NAT прикрутили, и layer7 тоже можно

как вы думаете вируталхост на апаче работает? ну вот: сделали запрос к днс, получили IP адрес, пошёл пакет на IP адрес, а что в пакете? IP то 1 а хостов допустим ну 100... как папач понимает какой хост вам вернуть? -))

[_vadim64]

как папач понимает какой хост вам вернуть? -))

не зачётный пример, в пакете урл есть)))