classic.ISPforum.cz

Zdravím,

Máme na firmě spoustu stanic mimo centrálu na kterých potřebujeme trochu oříznout internet...hlavně od porna
Použil jsem na to dst nat a web proxy nastavení podle jednoho z návodů. Na porno se tedy nedostanu(bohužel/bohudík) ale ostatní weby se mi začali rozpadat. Nezjistil jsem proč se to přesně děje ale nejspíš je to špatné neb neúplné nastavení toho dst natu.

chain=dstnat action=redirect to-ports=8080 protocol=tcp dst-port=80 log=no log-prefix=""

# DST-PORT DST-HOST PATH METHOD ACTION HITS
0 *porn* deny 587

enabled: yes
src-address: ::
port: 8080
anonymous: no
parent-proxy: ::
parent-proxy-port: 0
cache-administrator: webmaster
max-cache-size: unlimited
max-cache-object-size: 2048KiB
cache-on-disk: no
max-client-connections: 600
max-server-connections: 600
max-fresh-time: 3d
serialize-connections: no
always-from-cache: no
cache-hit-dscp: 4
cache-path: web-proxy


děkuji za radu

Není to sice technická rada, ale obecně je lepší tyhle věci řešit firemní politikou než technickými nástroji.

Jako píše pan Švarc. Nicméně doporučuji vyzkoušet spíš L7 filtr, než to takhle dělat ve web proxy.

Ja mam zkusenost stim ze na to jsou spesl dns servery ktery to blokujou

Rosak píše:Jako píše pan Švarc. Nicméně doporučuji vyzkoušet spíš L7 filtr, než to takhle dělat ve web proxy.

Úplně jsem se oklepal, když jsem četl toho "pana Švarce" Tady si převážně tykáme. A když vykáme, tak přes křestní jména

Zdeněk Švarc píše:

Rosak píše:Jako píše pan Švarc. Nicméně doporučuji vyzkoušet spíš L7 filtr, než to takhle dělat ve web proxy.

Úplně jsem se oklepal, když jsem četl toho "pana Švarce" Tady si převážně tykáme. A když vykáme, tak přes křestní jména

Promiň, Zdeňku

Rosak píše:

Zdeněk Švarc píše:

Rosak píše:Jako píše pan Švarc. Nicméně doporučuji vyzkoušet spíš L7 filtr, než to takhle dělat ve web proxy.

Úplně jsem se oklepal, když jsem četl toho "pana Švarce" Tady si převážně tykáme. A když vykáme, tak přes křestní jména

Promiň, Zdeňku

děkuji za rady mrknu na tu L7 a uvidím, děkuji pánové