URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 23792
[ Назад ]

Исходное сообщение
"Блокировка сайтов в Cisco 881"
Отправлено ilhom , 17-Май-12 12:38

народ подскажите как заблокировать сайты в сиско маршрутизатор. IOS c870-advipservicesk9-mz.124-24.T2. Спасибо

Содержание

Блокировка сайтов в Cisco 881,Pve1, 13:42 , 17-Май-12
Блокировка сайтов в Cisco 881,Алексей, 14:42 , 17-Май-12
- Блокировка сайтов в Cisco 881,ilhom, 14:46 , 17-Май-12

Сообщения в этом обсуждении

"Блокировка сайтов в Cisco 881"
Отправлено Pve1 , 17-Май-12 13:42

> народ подскажите как заблокировать сайты в сиско маршрутизатор. IOS c870-advipservicesk9-mz.124-24.T2.
> Спасибо
http://www.cisco.com/en/US/docs/ios/12_2t/12_2t15/feature/gu...
Похожую вещь можно также на zone based firewall сделать.
Не факт что твоя железка умеет. И не факт что по ресурсам справится.

"Блокировка сайтов в Cisco 881"
Отправлено Алексей , 17-Май-12 14:42

> народ подскажите как заблокировать сайты в сиско маршрутизатор. IOS c870-advipservicesk9-mz.124-24.T2.
> Спасибо
Можно так: (опять таки - смотрите что Ваш роутер умеет)
class-map match-any BADSITE
match protocol http host "*маскаименисайта.*"
policy-map DROP
class BADSITE
drop
На внешний и-фейс
service-policy output DROP
PS Все это фигня. Куча способов обойти фильтрацию. Один ушлый разведает - и понеслось..

"Блокировка сайтов в Cisco 881"
Отправлено ilhom , 17-Май-12 14:46

>[оверквотинг удален]
> Можно так: (опять таки - смотрите что Ваш роутер умеет)
> class-map match-any BADSITE
>  match protocol http host "*маскаименисайта.*"
> policy-map DROP
>  class BADSITE
>    drop
> На внешний и-фейс
> service-policy output DROP
> PS Все это фигня. Куча способов обойти фильтрацию. Один ушлый разведает -
> и понеслось..
Спасибо. побробую