forum.lissyara.su

Подскажите пожалуйста как запретить полностью все домены и поддомены средствами ipfw, содержащее слово скажем abrakadabra.

никак

Это что получается недоработка файрвола? обидно даж как то, squid и то умеет это делать. Руки устанут закрывать к примеру ....adobe.com ...adobe.ru и т д

фаервол и прокси разные системы
ставьте себе прокси - закрывайте что угодно

я понимаю что разные системы. Но это главное технически и програмно возможно! а этого извините не имеется

iliya писал(а):я понимаю что разные системы. Но это главное технически и програмно возможно! а этого извините не имеется

непонимаете

Alex Keda писал(а):

iliya писал(а):я понимаю что разные системы. Но это главное технически и програмно возможно! а этого извините не имеется

непонимаете

ipfw и iptables тоже разные системы? последний с моей задачей справляется на ура

У меня есть Lanos и Волынь (ЛУАЗ тобишь) Обе машины, но разницу вы поймете сразу.
Маны читайте, не ленитесь.

iliya писал(а):

Alex Keda писал(а):

iliya писал(а):я понимаю что разные системы. Но это главное технически и програмно возможно! а этого извините не имеется

непонимаете

ipfw и iptables тоже разные системы? последний с моей задачей справляется на ура

покажите как он у вас так волшебно справляется

Делал как обсуждалось тут http://unixforum.org/index.php?showtopic=92434. Я не хочу спорить, лучще проблему решить. Я думаю никто не отказался бы от такого дополнительного параметра.

Наверно бы не отказался!
Но если вам так хочется поломать это http://ru.wikipedia.org/wiki/%D0%A1%D0% ... %D1%8C_OSI тады уперёд, как вы представляете себе решение этого вопроса?

Alex Keda писал(а):

iliya писал(а):я понимаю что разные системы. Но это главное технически и програмно возможно! а этого извините не имеется

непонимаете

В дополнении прочтите ещё раз, что вам написали - одно слово

Да кстати Автора я понял )))
Правда было бы удобно если бы Фаэрвол мог работать с DNS как бы на прямую ))) ну и с http в общем )))

Но к сожалению он так не может )
Кстати не понятно почему бы и не сделать такой плагин... NAT прикрутили, и layer7 тоже можно

вот же экстремалы надомники, man ng_bpf

Голь на выдумки хитра))))
Даёшь фаервол с функциями контент-фильтра и новые перчатки-пасатижи!

_vadim64 писал(а):Голь на выдумки хитра))))
Даёшь фаервол с функциями контент-фильтра и новые перчатки-пасатижи!

ага файрвал со встроенным сквидом! 2 чтуки...

MASiK писал(а):Да кстати Автора я понял )))
Правда было бы удобно если бы Фаэрвол мог работать с DNS как бы на прямую ))) ну и с http в общем )))

Но к сожалению он так не может )
Кстати не понятно почему бы и не сделать такой плагин... NAT прикрутили, и layer7 тоже можно

как вы думаете вируталхост на апаче работает? ну вот: сделали запрос к днс, получили IP адрес, пошёл пакет на IP адрес, а что в пакете? IP то 1 а хостов допустим ну 100... как папач понимает какой хост вам вернуть? -))

ADRE писал(а): как папач понимает какой хост вам вернуть? -))

не зачётный пример, в пакете урл есть)))