The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Запрет просмотра всех страниц, кроме нескольких"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"Запрет просмотра всех страниц, кроме нескольких"  
Сообщение от Lazarius (ok) on 08-Фев-06, 16:29 
Привет всем.
Полазил по поиску, но так и не нашел ответа на следующий вопрос:

Можно ли при маршрутизации в Linux запретить доступ некоторым компам(по ip) ко всем сайтам кроме...

Я только начал осваивать linux, поэтому особых знаний нет, расскажите пожайлуста поподробнее способы решения данной проблемы, ну или дайте соответсвующие ссылки.
Заранее всем большое спасибо!!!

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "Запрет просмотра всех страниц, кроме нескольких"  
Сообщение от Lazarius (??) on 08-Фев-06, 18:28 
что никто не знает??? или говорить не хотите?
Скажите хоть такое реально или нет.
Ну пожайлуста!!!


Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

2. "Запрет просмотра всех страниц, кроме нескольких"  
Сообщение от _KAV_ (ok) on 08-Фев-06, 18:52 
iptables -P FORWARD DROP
# по умолчанию все запрещено
iptables -A FORWARD -p tcp -s <ip_cool_user> -d 0/0 -j ACCEPT
#хорошему человеку можно все
iptables -A FORWARD -p tcp -s <ip_bad_user> -d <ip_need_site> -j ACCEPT
#а этой сволочи - только на один айпишник
Приведены, ессно, только строки, касающиеся этой задачи
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

4. "Запрет просмотра всех страниц, кроме нескольких"  
Сообщение от ShyLion (ok) on 08-Фев-06, 20:31 
>iptables -P FORWARD DROP
># по умолчанию все запрещено
>iptables -A FORWARD -p tcp -s <ip_cool_user> -d 0/0 -j ACCEPT
>#хорошему человеку можно все
>iptables -A FORWARD -p tcp -s <ip_bad_user> -d <ip_need_site> -j ACCEPT
>#а этой сволочи - только на один айпишник
>Приведены, ессно, только строки, касающиеся этой задачи


Дополню:
если в качестве ДНС использется сервер провайдера, нужно открыть доступ к нему по портам ДНС: 53/udp

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

5. "Запрет просмотра всех страниц, кроме нескольких"  
Сообщение от Lazarius (??) on 09-Фев-06, 10:26 
>iptables -P FORWARD DROP
># по умолчанию все запрещено
>iptables -A FORWARD -p tcp -s <ip_cool_user> -d 0/0 -j ACCEPT
>#хорошему человеку можно все
>iptables -A FORWARD -p tcp -s <ip_bad_user> -d <ip_need_site> -j ACCEPT
>#а этой сволочи - только на один айпишник
>Приведены, ессно, только строки, касающиеся этой задачи

Я думаю это подойдет мне... Спасибо всем.


Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

3. "Запрет просмотра всех страниц, кроме нескольких"  
Сообщение от idle (ok) on 08-Фев-06, 19:51 
>Привет всем.
>Полазил по поиску, но так и не нашел ответа на следующий вопрос:
>
>
>Можно ли при маршрутизации в Linux запретить доступ некоторым компам(по ip) ко
>всем сайтам кроме...
кроме нескольких страниц? Нет нельзя. Для этого нужен прокси. При помощи фаервола(а не маршрутизации) можно настроить фильтрацию по ip.


Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

6. "Запрет просмотра всех страниц, кроме нескольких"  
Сообщение от EL email(??) on 09-Фев-06, 11:31 
iptables,если мне не изменяет память, умеет фильтровать по содержимому пакетов, но действительно для фильтрации веб-страниц http-proxy - то что доктор прописал
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру