URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID12
Нить номер: 3502
[ Назад ]

Исходное сообщение
"Можно ли как-то запретить доступ к ip-адресам по маске?"

Отправлено Strangerr , 11-Сен-05 17:17 
Как запретить доступ к ip-адресам по маске через сквид? Необходимо закрыть доступ к следующим адресам:
172.16.*.*
*.city
*.net
Возможно ли это?

Содержание

Сообщения в этом обсуждении
"Можно ли как-то запретить доступ к ip-адресам по маске?"
Отправлено ipmanyak , 12-Сен-05 08:56 
>Как запретить доступ к ip-адресам по маске через сквид? Необходимо закрыть доступ
>к следующим адресам:
>172.16.*.*
>*.city
>*.net
>Возможно ли это?
само собой можно ! фак сквида не читал что ли ?
acl seti dst 172.16.0.0/255.255.0.0
http_access deny seti
то бишь маски сетей  указывается так же  как при маршрутизации


"Можно ли как-то запретить доступ к ip-адресам по маске?"
Отправлено Strangerr , 12-Сен-05 09:48 
>>Как запретить доступ к ip-адресам по маске через сквид? Необходимо закрыть доступ
>>к следующим адресам:
>>172.16.*.*
>>*.city
>>*.net
>>Возможно ли это?
>само собой можно ! фак сквида не читал что ли ?
>acl seti dst 172.16.0.0/255.255.0.0
>http_access deny seti
>то бишь маски сетей  указывается так же  как при маршрутизации
>


А *.city можно указать?


"Можно ли как-то запретить доступ к ip-адресам по маске?"
Отправлено ipmanyak , 13-Сен-05 08:01 
>>>Как запретить доступ к ip-адресам по маске через сквид? Необходимо закрыть доступ
>>>к следующим адресам:
>>>172.16.*.*
>>>*.city
>>>*.net
>>>Возможно ли это?
>>само собой можно ! фак сквида не читал что ли ?
>>acl seti dst 172.16.0.0/255.255.0.0
>>http_access deny seti
>>то бишь маски сетей  указывается так же  как при маршрутизации
>>
>
>
>А *.city можно указать?
можно !  имееешь ввиду домены ?  
acl sites  dstdomain  .net .sity   .rambler.ru
http_access deny sites
все это расписано в факе сквида  - настоятельно советую прочитать его весь, тогда не будешь задавать ненужных вопросов !



"Можно ли как-то запретить доступ к ip-адресам по маске?"
Отправлено Strangerr , 13-Сен-05 13:10 

>>А *.city можно указать?
>можно !  имееешь ввиду домены ?
>acl sites  dstdomain  .net .sity   .rambler.ru
>http_access deny sites
>все это расписано в факе сквида  - настоятельно советую прочитать его
>весь, тогда не будешь задавать ненужных вопросов !
>
:)) Спасибо за совет.