Закрыть odnoklasniki (как закрыть при помощи IPFW)

[prokter]

Добрый день.
Подскажите как закрыть доступ к сайтам odnoklasniki.ru и vkontakte.ru?
Имеется Freebsd 6.2 + IPFW.
Пытаюсь закрыть вот такой командой но все ровно все открывается
ipfw add deny all from any to http://www.odnoklasniki.ru/
Зараннее благодарю.

[Flaming]

Ну, я с ipfw дел не имел, но предположу, что как и в iptables - проще пирога, надо только руководство прочитать.

[Hvzh]

Нельзя!!! Это нарушение прав человека!!!

[Ларин]

Добрый день.
Подскажите как закрыть доступ к сайтам odnoklasniki.ru и vkontakte.ru?
Имеется Freebsd 6.2 + IPFW.
Пытаюсь закрыть вот такой командой но все ровно все открывается
ipfw add deny all from any to http://www.odnoklasniki.ru/
Зараннее благодарю.

попробуй.

Код: Выделить всё

ipfw add deny ip from any to http://www.odnoklasniki.ru/ in via $vneshniy_interfeis

а вообще лучше бы скинул полные правила.

[CycaHuH]

ipfw add deny all from any to http://www.odnoklasniki.ru/

У одноклассников 4 ипа, а так блокируется только первый отданный dns'ом

[prokter]

ipfw add deny all from any to http://www.odnoklasniki.ru/

У одноклассников 4 ипа, а так блокируется только первый отданный dns'ом

я уже все адреса пробывал все ровно заходят все спокойно.
ipfw add deny ip from any to www.odnoklasniki.ru/ in via $vneshniy_interfeis
это тоже не работает ((

[CycaHuH]

2prokter
а ipfw list покажите.

я делал так:
ipfw add deny ip from any to 195.222.187.87 out via tun0
ipfw add deny ip from any to 195.222.187.88 out via tun0
ipfw add deny ip from any to 212.119.208.28 out via tun0
ipfw add deny ip from any to 212.119.208.29 out via tun0

все работает.

[UTIX]

По-моему, пишется правильно odnoklassniki.ru - с двумя s . . . Может в этом ошибка?

[Ларин]

ipfw add deny all from any to http://www.odnoklasniki.ru/

У одноклассников 4 ипа, а так блокируется только первый отданный dns'ом

фига се. точно четыре. ых

[arachnid]

вообще-то более правильно поставить сквид и резать им. а то таких сайтов много - все ip перечислять, что ли?

[FATMan]

Можно и все - на днях не смог подружить PF с доменными именами - написал небольшую прогу на C, которая преобразует список доменов из файла в правила для PF. Теперь баннеры идёт лесом

[playnet]

Можно и все - на днях не смог подружить PF с доменными именами - написал небольшую прогу на C, которая преобразует список доменов из файла в правила для PF. Теперь баннеры идёт лесом

4 правила, которые режут 80% баннеров, но не работают через фаервол:
/ad
/ads/
/banner
/banners/

Тут только сквид.. +что?

[Flaming]

Нельзя!!! Это нарушение прав человека!!!

Да нет же, это же спасение человека от аццкой пытки.

[FATMan]

Можно и все - на днях не смог подружить PF с доменными именами - написал небольшую прогу на C, которая преобразует список доменов из файла в правила для PF. Теперь баннеры идёт лесом

4 правила, которые режут 80% баннеров, но не работают через фаервол:
/ad
/ads/
/banner
/banners/

Тут только сквид.. +что?

[На правах оффтопа]
Squid ставить не стал по следующим причинам:
1) Слабое железо (Крутится на сотом пне с 32 метрами оперативы - память забита полностью)
2) Не хочу всё усложнять - ставить squid только из-за баннеров и кеширования... Зачем? от баннеров можно и PF'ом избавится... Кеширование не особо необходимо (у меня безлимитка)
[offtop]

[playnet]

[На правах оффтопа]
Squid ставить не стал по следующим причинам:
1) Слабое железо (Крутится на сотом пне с 32 метрами оперативы - память забита полностью)
2) Не хочу всё усложнять - ставить squid только из-за баннеров и кеширования... Зачем? от баннеров можно и PF'ом избавится... Кеширование не особо необходимо (у меня безлимитка)
[offtop]

У меня шлюз на фре 2 года отработал.. 233 пень, 64 мб озу. При этом держал файрвол, сквид, мускуль со статистикой по юзерам (кто сколько трафа ел), почтой, апач для отдачи статистики.
Ничего, как-то хватало.
На данный момент у меня уже полно 4 пней-селеронов, "списанных" как древность. Хватит уже сидеть на таком старье
Можно взять виа 1.5ггц и им делать тоже самое, только незаметнее и проще.