Запрет доступа к определённому сайту

@dim_s · Регистрация: 08.01.2011

Студворк — интернет-сервис помощи студентам

Здравствуйте!
Сначала опишу топологию сервера. На сервере стоит фри 8.0 , на нём 3 интерфейса: 2 смотрят в сеть ,а 3-й идёт на роутер циско, и тем самым через него на эти 2 интерфейса идёт интернет. Поднял на сервере ретранслятор интернет-станций (icecast) для того, чтобы не было загрузки канала, идущего на циско. Трансляция идёт с сайта провайдера на сервер ( http://radio.niks.by:8000/ ) , и вот нужно запретить доступ именно к этому сайту всем пользователям, чтобы они использовали только ретранслятор сервера, но не запретить доступ к сайту серверу. На сервере полностью настроен ipfw, никаких squid и остального нету. Подскажите, пожалуйста, как это можно организовать??

@rammstein85 · 18.04.2011, 09:28

Как не крути, все равно придется ставить squid и на нем запрещать доступ всем пользователям локальной сети на сайт. Думаю, ipfw тут не очень подходит так как не имеет должной гибкости - в squid ето делается проще. Думаю, как пересобирать ядро Ви уже научились посредством других сайтов ;-) Посмотрите здесь : http://www.opennet.ru/base/net/squid_auth.txt.html и еще здесь: http://heap.altlinux.org/modul... index.html
пошаговая инструкция по установке и настройке здесь (сам когдато пользовался): http://www.lissyara.su/archive/squid_old/

Dmitry · 18.04.2011, 10:07

rammstein85, перед тенм как посылать человека "на сквид", прочитай что оно такое вообще, и будет ли оно управлять не http-потоком в частности...

@AlexSt · 11.05.2011, 13:12

Сообщение от rammstein85

Как не крути, все равно придется ставить squid и на нем запрещать доступ всем пользователям локальной сети на сайт. Думаю, ipfw тут не очень подходит так как не имеет должной гибкости - в squid ето делается проще.

Мне кажется, что тут как раз таки подойдет какойнибуть фаервол, а не прокси, однозначна ipfw или pf, ну а на счет гибкости ты паря загнул

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Web (WebAssembly): Основы отладки веб-приложений на SDL3 по USB и Wi-Fi, запущенных в браузере мобильных устройств 8Observer8 07.02.2026 Содержание блога Браузер Chrome имеет средства для отладки мобильных веб-приложений по USB. В этой пошаговой инструкции ограничимся работой с консолью. Вывод в консоль - это часть процесса. . .	SDL3 для Web (WebAssembly): Обработчик клика мыши в браузере ПК и касания экрана в браузере на мобильном устройстве 8Observer8 02.02.2026 Содержание блога Для начала пошагово создадим рабочий пример для подготовки к экспериментам в браузере ПК и в браузере мобильного устройства. Потом напишем обработчик клика мыши и обработчик. . .	Философия технологии iceja 01.02.2026 На мой взгляд у человека в технических проектах остается роль генерального директора. Все остальное нейронки делают уже лучше человека. Они не могут нести предпринимательские риски, не могут. . .	SDL3 для Web (WebAssembly): Вывод текста со шрифтом TTF с помощью SDL3_ttf 8Observer8 01.02.2026 Содержание блога В этой пошаговой инструкции создадим с нуля веб-приложение, которое выводит текст в окне браузера. Запустим на Android на локальном сервере. Загрузим Release на бесплатный. . .
SDL3 для Web (WebAssembly): Сборка C/C++ проекта из консоли 8Observer8 30.01.2026 Содержание блога Если вы откроете примеры для начинающих на официальном репозитории SDL3 в папке: examples, то вы увидите, что все примеры используют следующие четыре обязательные функции, а. . .	SDL3 для Web (WebAssembly): Установка Emscripten SDK (emsdk) и CMake для сборки C и C++ приложений в Wasm 8Observer8 30.01.2026 Содержание блога Для того чтобы скачать Emscripten SDK (emsdk) необходимо сначало скачать и уставить Git: Install for Windows. Следуйте стандартной процедуре установки Git через установщик. . . .	SDL3 для Android: Подключение Box2D v3, физика и отрисовка коллайдеров 8Observer8 29.01.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами. Версия v3 была полностью переписана на Си, в. . .	Инструменты COM: Сохранение данный из VARIANT в файл и загрузка из файла в VARIANT bedvit 28.01.2026 Сохранение базовых типов COM и массивов (одномерных или двухмерных) любой вложенности (деревья) в файл, с возможностью выбора алгоритмов сжатия и шифрования. Часть библиотеки BedvitCOM Использованы. . .

@dim_s 0 / 0 / 0 Регистрация: 08.01.2011 Сообщений: 18

	Запрет доступа к определённому сайту 15.04.2011, 23:23. Показов 5831. Ответов 3 Метки нет (Все метки) Здравствуйте! Сначала опишу топологию сервера. На сервере стоит фри 8.0 , на нём 3 интерфейса: 2 смотрят в сеть ,а 3-й идёт на роутер циско, и тем самым через него на эти 2 интерфейса идёт интернет. Поднял на сервере ретранслятор интернет-станций (icecast) для того, чтобы не было загрузки канала, идущего на циско. Трансляция идёт с сайта провайдера на сервер ( http://radio.niks.by:8000/ ) , и вот нужно запретить доступ именно к этому сайту всем пользователям, чтобы они использовали только ретранслятор сервера, но не запретить доступ к сайту серверу. На сервере полностью настроен ipfw, никаких squid и остального нету. Подскажите, пожалуйста, как это можно организовать?? 0

@rammstein85 43 / 43 / 0 Регистрация: 02.07.2010 Сообщений: 176
	18.04.2011, 09:28
	Как не крути, все равно придется ставить squid и на нем запрещать доступ всем пользователям локальной сети на сайт. Думаю, ipfw тут не очень подходит так как не имеет должной гибкости - в squid ето делается проще. Думаю, как пересобирать ядро Ви уже научились посредством других сайтов ;-) Посмотрите здесь : http://www.opennet.ru/base/net/squid_auth.txt.html и еще здесь: http://heap.altlinux.org/modul... index.html пошаговая инструкция по установке и настройке здесь (сам когдато пользовался): http://www.lissyara.su/archive/squid_old/ 0

Dmitry 13440 / 7534 / 830 Регистрация: 09.09.2009 Сообщений: 29,554
	18.04.2011, 10:07
	rammstein85, перед тенм как посылать человека "на сквид", прочитай что оно такое вообще, и будет ли оно управлять не http-потоком в частности... 0