URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID12
Нить номер: 5107
[ Назад ]

Исходное сообщение
"Запрет на потоковое аудио"

Отправлено aezhov , 13-Сен-07 12:29 
Всем Привет!!!....есть проблемка, не могу запретить юзверям слушать Интернет-радио,....знаю тема на форуме битая, но всеже делал так:

acl audio rep_mime_type -i ^audio/
http_access deny audio

и так

acl x-type req_mime_type -i ^application/x-mplayer2$
acl x-type req_mime_type -i application/x-mplayer2
acl x-type req_mime_type -i application/x-oleobject
acl x-type req_mime_type -i application/x-pncmd
acl x-type req_mime_type -i ^video/x-ms-asf$
acl x-type2 rep_mime_type -i ^application/x-mplayer2$
acl x-type2 rep_mime_type -i application/x-mplayer2
acl x-type2 rep_mime_type -i application/x-pncmd
acl x-type2 rep_mime_type -i ^video/x-ms-asf$
acl webRadioReq1 req_mime_type -i ^video/x-ms-asf$
acl webRadioReq2 req_mime_type -i ^application/vnd.ms.wms-hdr.asfv1$
acl webRadioReq3 req_mime_type -i ^application/x-mms-framed$
acl webRadioRep1 rep_mime_type -i ^video/x-ms-asf$
acl webRadioRep2 rep_mime_type -i ^application/vnd.ms.wms-hdr.asfv1$
acl webRadioRep3 rep_mime_type -i ^application/x-mms-framed$
acl WMP browser Windows-Media-Player/*
http_access deny x-type x-type2 webRadioReq1 webRadioReq2 webRadioReq3 webRadioRep1 webRadioRep2 webRadioRep3 WMP

и еще пытался закрыть порт основной утечки трафа

iptables -I INPUT -p tcp -s 0/0 -d 0/0 --dport 1755 -j DROP
iptables -I INPUT -p udp -s 0/0 -d 0/0 --dport 1755 -j DROP
iptables -A FORWARD -p tcp -s 0/0 -d 0/0 --dport 1755 -j REJECT
iptables -A FORWARD -p udp -s 0/0 -d 0/0 --dport 1755 -j REJECT

не чего не помогло((((((((((

ПРОШУ ПОМОЩИ ЗАЛА!!!  


Содержание

Сообщения в этом обсуждении
"Запрет на потоковое аудио"
Отправлено aezhov , 13-Сен-07 15:46 
Нуже, господа "Гуру" неужели не кто не сталкивался с подобной проблемой????....


"Запрет на потоковое аудио"
Отправлено aezhov , 17-Сен-07 17:22 
help!!!!!!!!!.....



"Запрет на потоковое аудио"
Отправлено micis , 18-Сен-07 07:16 
>help!!!!!!!!!.....

Включи в конфиге тэг log_mime_hdrs - при этом в логе дополнительно будут писаться заголовки запросов и ответов. Там и увидишь, по каким критериям отсеивать.


"Запрет на потоковое аудио"
Отправлено BLDE , 18-Сен-07 17:56 
у меня работает вот так:
# Example rule allowing access from your local networks. Adapt
# to list your (internal) IP networks from where browsing should
# be allowed
acl our_network src 192.168.1.0/24
acl shevchuk src 192.168.1.14
acl GlavBuh src 192.168.1.7
acl Sekretar(Lena) src 192.168.1.6
acl Lushpey src 192.168.1.18
acl Sekretar(Ira) src 192.168.1.10
acl Maksim src 192.168.1.21
acl Bondarenko src 192.168.1.22
acl stop_files url_regex -i ftp (\.exe|\.mpa|\.rar|\.mp3|\.wma|\.swf|\.zip|\.js|\.m3u|\.avi|\.mpg|\.mpeg|\.wmv|\.wav|\.asf|\.
acl stop_file_upload req_mime_type -i ^video/x-msvideo$
acl stop_file_upload req_mime_type -i video/x-msvideo
acl stop_file_upload req_mime_type -i ^video/mpeg$
acl stop_file_upload req_mime_type -i video/mpeg
acl stop_file_upload req_mime_type -i video/x-flv
acl stop_file_upload req_mime_type -i ^video/x-flv$


http_access deny stop_file_upload shevchuk
http_access deny stop_files shevchuk
http_access deny stop_file_upload Sekretar(Lena)
http_access deny stop_files Sekretar(Lena)
http_access deny stop_file_upload GlavBuh
http_access deny stop_files GlavBuh
http_access deny stop_file_upload Lushpey
http_access deny stop_files Lushpey
http_access deny stop_file_upload Maksim
http_access deny stop_files Maksim
http_access deny stop_file_upload Bondarenko
http_access deny stop_files Bondarenko
#http_access deny Sekretar(Ira)
#http_access deny shevchuk
#http_access deny Lushpey
#http_access deny Sekretar(Lena)
http_access allow our_network
http_access allow localhost

и видео ролики на страницах не проигрует! пробуй


"Запрет на потоковое аудио"
Отправлено Trest , 26-Дек-07 15:45 
>[оверквотинг удален]
>http_access deny stop_file_upload Bondarenko
>http_access deny stop_files Bondarenko
>#http_access deny Sekretar(Ira)
>#http_access deny shevchuk
>#http_access deny Lushpey
>#http_access deny Sekretar(Lena)
>http_access allow our_network
>http_access allow localhost
>
>и видео ролики на страницах не проигрует! пробуй

Все проигрывает =(


"Запрет на потоковое аудио"
Отправлено idle , 27-Дек-07 17:27 
>[оверквотинг удален]
>iptables -I INPUT -p udp -s 0/0 -d 0/0 --dport 1755 -j
>DROP
>iptables -A FORWARD -p tcp -s 0/0 -d 0/0 --dport 1755 -j
>REJECT
>iptables -A FORWARD -p udp -s 0/0 -d 0/0 --dport 1755 -j
>REJECT
>
>не чего не помогло((((((((((
>
>ПРОШУ ПОМОЩИ ЗАЛА!!!

Поменяйте http_access на http_reply_access.


"Запрет на потоковое аудио"
Отправлено antiVirus , 06-Янв-08 09:05 
А есть возможность не полностью вырубить потоковое аудио и видео а просто у резать скорость, типа использовать rep_mime_type с delay_pools?

"Запрет на потоковое аудио"
Отправлено idle , 06-Янв-08 15:53 
>А есть возможность не полностью вырубить потоковое аудио и видео а просто
>у резать скорость, типа использовать rep_mime_type с delay_pools?

Есть.


"Запрет на потоковое аудио"
Отправлено antiVirus , 07-Янв-08 07:59 
>>А есть возможность не полностью вырубить потоковое аудио и видео а просто
>>у резать скорость, типа использовать rep_mime_type с delay_pools?
>
>Есть.

пробовал так

delay_pools 2

acl type2 rep_mime_type -i ^application/octet-stream$
acl type2 rep_mime_type -i application/octet-stream
acl type2 rep_mime_type -i ^application/x-mplayer2$
acl type2 rep_mime_type -i application/x-mplayer2
acl type2 rep_mime_type -i ^application/x-oleobject$
acl type2 rep_mime_type -i application/x-oleobject
acl type2 rep_mime_type -i application/x-shockwave-flash
acl type2 rep_mime_type -i ^video/x-ms-asf$

delay_class 1 1
delay_class 2 2

delay_access 1 deny all
delay_access 2 allow type2
delay_access 2 deny all

delay_parameters 2 -1/-1 4000/500000
непашит!

потом прочитал это:
http://www.mail-archive.com/squid-users@squid-cache.org...


"Запрет на потоковое аудио"
Отправлено ReLoader , 22-Май-08 18:39 
Себе сделал так - работает

acl youtube_site dstdom_regex youtube.com
acl youtube_video rep_mime_type -i application/x-shockwave-flash
acl fl_video rep_mime_type -i video/x-flv
acl fl_video rep_mime_type -i video/x-msvideo
acl fl_video rep_mime_type -i video/mpeg
http_reply_access deny youtube_site youtube_video
http_reply_access deny fl_video

ЮТуб выделил отдельно дабы не блокировался дружественный флеш


"Запрет на потоковое аудио"
Отправлено Василий , 29-Июл-09 17:06 
>>А есть возможность не полностью вырубить потоковое аудио и видео а просто
>>у резать скорость, типа использовать rep_mime_type с delay_pools?
>
>Есть.

KAK???


"Запрет на потоковое аудио"
Отправлено Sw00p aka Jerom , 14-Дек-09 19:53 
>>>А есть возможность не полностью вырубить потоковое аудио и видео а просто
>>>у резать скорость, типа использовать rep_mime_type с delay_pools?
>>
>>Есть.
>
>KAK???

никак
надо поставить l7 фильтр в ядро и маркировать стриминг пакеты потом перенаправлять в пулл соответствующей скорости