[Comm] Бан вконтакте и ему подобных

[Comm] Бан вконтакте и ему подобных

[Konstantin V. Markovich]

Добрый день!
Хочу сделать сабж...
На прокси это еже давно реализовано, но есть люди, которых приходится 
выпускать через нат.
Собсна, и возник вопрос - как закрыть им доступ к одноклассникам, 
вконтакте и тд и тп?

Вот  на примере etcnet:
#######################Vkontakte#################
drop all to 195.190.105.235
drop all to 195.190.105.236
drop all to 195.190.105.237
drop all to 195.190.105.238
drop all to 195.190.105.239
drop all to 195.190.105.240
drop all to 195.190.105.241
drop all to 195.190.105.242
#################################################

или iptables:
-A INPUT -d 195.190.105.235 -j DROP
-A INPUT -d 195.190.105.236 -j DROP
-A INPUT -d 195.190.105.237 -j DROP
-A INPUT -d 195.190.105.238 -j DROP
-A INPUT -d 195.190.105.239 -j DROP
-A INPUT -d 195.190.105.240 -j DROP
-A INPUT -d 195.190.105.241 -j DROP
-A INPUT -d 195.190.105.242 -j DROP

Но данный способ почему-то не работает.
Что я неправильно делаю?

Re: [Comm] Бан вконтакте и ему подобных

[Michael A. Kangin]

В сообщении от Thursday 17 July 2008 10:00:41 Konstantin V. Markovich 
написал(а):

> Собсна, и возник вопрос - как закрыть им доступ к одноклассникам,
> вконтакте и тд и тп?

> или iptables:
> -A INPUT -d 195.190.105.235 -j DROP
> -A INPUT -d 195.190.105.236 -j DROP
> -A INPUT -d 195.190.105.237 -j DROP
> -A INPUT -d 195.190.105.238 -j DROP
> -A INPUT -d 195.190.105.239 -j DROP
> -A INPUT -d 195.190.105.240 -j DROP
> -A INPUT -d 195.190.105.241 -j DROP
> -A INPUT -d 195.190.105.242 -j DROP
>
> Но данный способ почему-то не работает.
> Что я неправильно делаю?

На цепочке правил, фильтрующих входящие соединения, предназначенные для этого 
компьютера, вы запрещаете пакеты, имеющие назначением эти адреса. 
Это было бы логично, если б вы админили сервер однаклассников и решили спасти 
человечество от этой гадости.


-- 
wbr, Michael A. Kangin

Re: [Comm] Бан вконтакте и ему подобных

[Vladimir Elizarov]

Konstantin V. Markovich пишет:
> Добрый день!
> Хочу сделать сабж...
> На прокси это еже давно реализовано, но есть люди, которых приходится 
> выпускать через нат.
> Собсна, и возник вопрос - как закрыть им доступ к одноклассникам, 
> вконтакте и тд и тп?
>
> Вот  на примере etcnet:
> #######################Vkontakte#################
> drop all to 195.190.105.235
> drop all to 195.190.105.236
> drop all to 195.190.105.237
> drop all to 195.190.105.238
> drop all to 195.190.105.239
> drop all to 195.190.105.240
> drop all to 195.190.105.241
> drop all to 195.190.105.242
> #################################################
>
> или iptables:
> -A INPUT -d 195.190.105.235 -j DROP
> -A INPUT -d 195.190.105.236 -j DROP
> -A INPUT -d 195.190.105.237 -j DROP
> -A INPUT -d 195.190.105.238 -j DROP
> -A INPUT -d 195.190.105.239 -j DROP
> -A INPUT -d 195.190.105.240 -j DROP
> -A INPUT -d 195.190.105.241 -j DROP
> -A INPUT -d 195.190.105.242 -j DROP
>
> Но данный способ почему-то не работает.
> Что я неправильно делаю?
>
> _______________________________________________
> community mailing list
> community@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/community
Может они заходят него через hidemyass.com или что-нибудь в таком духе?

                                            

Re: [Comm] Бан вконтакте и ему подобных

[Konstantin V. Markovich]

Vladimir Elizarov пишет:
> Konstantin V. Markovich пишет:
>> Добрый день!
>> Хочу сделать сабж...
>> На прокси это еже давно реализовано, но есть люди, которых приходится 
>> выпускать через нат.
>> Собсна, и возник вопрос - как закрыть им доступ к одноклассникам, 
>> вконтакте и тд и тп?
>>
>> Вот  на примере etcnet:
>> #######################Vkontakte#################
>> drop all to 195.190.105.235
>> drop all to 195.190.105.236
>> drop all to 195.190.105.237
>> drop all to 195.190.105.238
>> drop all to 195.190.105.239
>> drop all to 195.190.105.240
>> drop all to 195.190.105.241
>> drop all to 195.190.105.242
>> #################################################
>>
>> или iptables:
>> -A INPUT -d 195.190.105.235 -j DROP
>> -A INPUT -d 195.190.105.236 -j DROP
>> -A INPUT -d 195.190.105.237 -j DROP
>> -A INPUT -d 195.190.105.238 -j DROP
>> -A INPUT -d 195.190.105.239 -j DROP
>> -A INPUT -d 195.190.105.240 -j DROP
>> -A INPUT -d 195.190.105.241 -j DROP
>> -A INPUT -d 195.190.105.242 -j DROP
>>
>> Но данный способ почему-то не работает.
>> Что я неправильно делаю?
>>
>> _______________________________________________
>> community mailing list
>> community@lists.altlinux.org
>> https://lists.altlinux.org/mailman/listinfo/community
> Может они заходят него через hidemyass.com или что-нибудь в таком духе?
на прокси забанено более 1700 таких анонимайзеров...
а через нат это не надо, тк всё ходит и напрямую. сам проверял.

Re: [Comm] Бан вконтакте и ему подобных

[Konstantin V. Markovich]

> На цепочке правил, фильтрующих входящие соединения, предназначенные для этого 
> компьютера, вы запрещаете пакеты, имеющие назначением эти адреса. 
>   
то есть надо аналогичные правила прописать в OUTPUT?
> Это было бы логично, если б вы админили сервер однаклассников и решили спасти 
> человечество от этой гадости.
>   
:)))

Re: [Comm] Бан вконтакте и ему подобных

[Konstantin V. Markovich]

> На цепочке правил, фильтрующих входящие соединения, предназначенные для этого 
> компьютера, вы запрещаете пакеты, имеющие назначением эти адреса. 
>   
все! разобрался! :) спасибо!

Re: [Comm] Бан вконтакте и ему подобных

[Alexey Morsov]

[-- Attachment #1: Type: text/plain, Size: 696 bytes --]

On Thu, Jul 17, 2008 at 09:49:02AM +0300, Konstantin V. Markovich wrote:
> то есть надо аналогичные правила прописать в OUTPUT?
документацию читать полезно. 
FORWARD

-- 
WBR,
Alexey Morsov
программист ЗАО "ИК "Риком-Траст"
Jabber: samurai@www.fondmarket.ru
ALT Linux Team Member

> Набрел тут на вот такой документ, может нам тоже что-то подобное
> оформить?
> http://qa.mandrakesoft.com/twiki/bin/view/Main/RpmHowToAdvanced
Только не надо при этом на меня так смотреть. :)
		-- ldv in devel@

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 489 bytes --]

Re: [Comm] Бан вконтакте и ему подобных

[Владимир]

В сообщении от 17 июля 2008 Konstantin V. Markovich написал(a):
> > На цепочке правил, фильтрующих входящие соединения, предназначенные для
> > этого компьютера, вы запрещаете пакеты, имеющие назначением эти адреса.
>
> то есть надо аналогичные правила прописать в OUTPUT?
>
> > Это было бы логично, если б вы админили сервер однаклассников и решили
> > спасти человечество от этой гадости.

а сквид со гуардом чем тогда заниматься будут?