Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
Strony: 1
- Forum Debian Users Gang
- » Sieci i serwery
- » jak zablokować youtube konkretnemu userowi przy użyciu iptables
#1 2011-03-24 11:10:24
d80k - Nowy użytkownik
- d80k
- Nowy użytkownik
- Zarejestrowany: 2011-03-24
jak zablokować youtube konkretnemu userowi przy użyciu iptables
Witam,
Jak używając iptables zablokować youtube ???
Zazwyczaj używałem poniższej regułki:
Kod:
iptables -t nat -A PREROUTING -s IP_USERA -p tcp -d http://www.youtube.com -j DNAT --to-destination ADRES_Z_INFORMACJA_O_BLOKOWANIU
działa ze wszystkimi stronami ale teraz nie,
szukam w necie adresów IP serwerów youtube.pl oraz youtube.com ale blokowanie po IP tez nic nie daje.
Proszę o rade jak mam zablokować youtube.com i youtube.pl ?
Pozdrawiam
d80k
Offline
#2 2011-03-24 11:37:00
adam05 - 
Adamin
#3 2011-03-24 19:45:39
qluk - Pan inż. Cyc
- qluk
- Pan inż. Cyc
- Skąd: Katowice
- Zarejestrowany: 2006-05-22
Re: jak zablokować youtube konkretnemu userowi przy użyciu iptables
Nie działa bo youtube nie uzywa jednego IP. Zapytanie reguly otrzymuje wiec inny adres IP niz uzytkownik.
Offline
#4 2011-03-24 22:25:01
bolos_11 - Użytkownik
- bolos_11
- Użytkownik
- Zarejestrowany: 2006-10-30
Re: jak zablokować youtube konkretnemu userowi przy użyciu iptables
swoj DNS na ktorym YT masz z IP lokalnym (oraz przekierowanie na swoj DNS)
Offline
#5 2011-03-25 07:27:54
d80k - Nowy użytkownik
- d80k
- Nowy użytkownik
- Zarejestrowany: 2011-03-24
Re: jak zablokować youtube konkretnemu userowi przy użyciu iptables
ale wtedy zablokuje yt wszystkim a musze to zrobic paru wybranym userom reszta ma miec dostep (np. szef)
Offline
#6 2011-03-25 08:08:06
pasqdnik - Pijak ;-P
- pasqdnik
- Pijak ;-P
- Skąd: Wrocław
- Zarejestrowany: 2006-03-06
Re: jak zablokować youtube konkretnemu userowi przy użyciu iptables
Ale możesz wydzielić miśkom podsieć i tylko tą podsieć ograniczać jak sobie zechcesz.
Ostatnio edytowany przez pasqdnik (2011-03-25 08:08:22)
Dum spiro - spero ...
pozdrawiam, pasqdnik
Offline
#7 2011-03-25 12:54:23
qluk - Pan inż. Cyc
- qluk
- Pan inż. Cyc
- Skąd: Katowice
- Zarejestrowany: 2006-05-22
Re: jak zablokować youtube konkretnemu userowi przy użyciu iptables
Ewentualnie filtrowanie na wyzszej warstwie zapytań do DNS'a.Ale to i tak mozna obejsc wiec pozostaje proxy.
Offline
#8 2011-03-27 09:54:48
kuchar - Użytkownik
Re: jak zablokować youtube konkretnemu userowi przy użyciu iptables
Gdzieś na sieci kilka razy widziałem zakresy adresów jakich używa youtube
Linux Registered User # 406343
Routing protocols enable routers to route routed protocols :)
Offline
#9 2011-03-27 10:36:26
Jacekalex - Podobno człowiek...;)
- Jacekalex
- Podobno człowiek...;)
- Skąd: /dev/random
- Zarejestrowany: 2008-01-07
Re: jak zablokować youtube konkretnemu userowi przy użyciu iptables
A np tak:
Kod:
host youtube.com youtube.com has address 74.125.127.93 youtube.com has address 74.125.47.93 youtube.com has address 74.125.95.93 youtube.com mail is handled by 10 sjl-mbox1.sjl.youtube.com.
whois 74.125.127.93 | egrep -i 'route|cidr'
CIDR: 74.125.0.0/16
To by było na tyle
;-)
Ostatnio edytowany przez Jacekalex (2011-03-27 10:37:55)
W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem para bellum ;) | Pozdrawiam :)
Offline
#10 2011-03-27 11:12:06
hudys - Użytkownik
Re: jak zablokować youtube konkretnemu userowi przy użyciu iptables
Jacekalex napisał(-a):
A np tak:
Kod:
host youtube.com youtube.com has address 74.125.127.93 youtube.com has address 74.125.47.93 youtube.com has address 74.125.95.93 youtube.com mail is handled by 10 sjl-mbox1.sjl.youtube.com.whois 74.125.127.93 | egrep -i 'route|cidr'
CIDR: 74.125.0.0/16To by było na tyle
;-)
Z tego co mi wiadomo, to są to też adresy góógla :P Więc lepiej nie blokować w ten sposób tego
Offline
#11 2011-03-27 13:59:55
djjanek - Użytkownik
Re: jak zablokować youtube konkretnemu userowi przy użyciu iptables
Ja kiedyś postawiłem transparentne proxy i na nim blokowałem nawet dałem swoją stronę z informacją, gdzieś na sieci jest nawet jak np obracać obrazki :)
A iptables ustawiałem kto ma iść na proxy.
Offline
#12 2011-03-27 18:49:26
Jacekalex - Podobno człowiek...;)
- Jacekalex
- Podobno człowiek...;)
- Skąd: /dev/random
- Zarejestrowany: 2008-01-07
Re: jak zablokować youtube konkretnemu userowi przy użyciu iptables
hudys napisał(-a):
Jacekalex napisał(-a):
A np tak:
Kod:
host youtube.com youtube.com has address 74.125.127.93 youtube.com has address 74.125.47.93 youtube.com has address 74.125.95.93 youtube.com mail is handled by 10 sjl-mbox1.sjl.youtube.com.whois 74.125.127.93 | egrep -i 'route|cidr'
CIDR: 74.125.0.0/16To by było na tyle
;-)Z tego co mi wiadomo, to są to też adresy góógla :P Więc lepiej nie blokować w ten sposób tego
Google rzeczywiście jest w tej klasie adresowej, ale korzysta w niej (wg dns) tylko z zakresu:
Kod:
74.125.232.0/24
- google.com i google.pl, natomiast szyfrowany google korzysta dodatkowo z:
Kod:
host encrypted.google.com encrypted.google.com is an alias for www3.l.google.com. www3.l.google.com has address 209.85.229.100 www3.l.google.com has address 209.85.229.102 www3.l.google.com has address 209.85.229.101
Poza tym, kiedy ostatnio testowałem dansguardiana, to ładnie blokował strumienie Youtube, bez żadnej ingerencji z mojej strony.
Pozdrawiam
;-)
Ostatnio edytowany przez Jacekalex (2011-03-27 20:29:48)
W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem para bellum ;) | Pozdrawiam :)
Offline
Strony: 1
- Forum Debian Users Gang
- » Sieci i serwery
- » jak zablokować youtube konkretnemu userowi przy użyciu iptables