Два поддомена на одном IP. Как закрыть только один?

@iiwanc · Регистрация: 04.03.2013

Author24 — интернет-сервис помощи студентам

Здравствуйте!
Простите, если не сюда пишу.

Необходимо силами Микротика закрыть адрес: fzs.roskazna.ru
Но есть signservice.roskazna.gov.ru, который имеет тот же IP.

Как закрыть fzs.roskazna.ru, не закрывая signservice.roskazna.gov.ru?

В Ip- Firewall создаю адресный лист, вношу fzs.roskazna.ru - не блокирует. Блокирует, если добавлю вместо домена IP.
Но тогда не работает signservice.roskazna.gov.ru

Закрыть доступ нужно только одному пользователю

Буду благодарен советам!

@romsan · 11.11.2022, 09:17

Сообщение от iiwanc

Разобрался.
В FastTrack восклицательный знак не нужно ставить

ну как то странно... У меня в сети несколько видеорегов. При включенном fasttrack нет доступа. Занес их в отдельный addres-list, а в правиле fasttrack прописал исключение на этот лист. Всё заработало стабильно и работает уже несколько лет.

Кликните здесь для просмотра всего текста

Два поддомена на одном IP. Как закрыть только один?

т.е. fasttrack распространяется на всю локальную сеть, кроме клиентов из address-list=AntiFasttrack У меня без fasttrack никак - hap lite стоит

@romsan · 11.11.2022, 10:15

Сообщение от iiwanc

В FastTrack восклицательный знак не нужно ставить

тем самым Вы конкретизируете действие fasttrack только для данного address-list

@iiwanc · 11.11.2022, 10:37 **[ТС]**

Как тогда поступить?

@romsan · 11.11.2022, 10:43

Сообщение от iiwanc

Как тогда поступить?

Правило запрета по TLS host работает для локалки?

@iiwanc · 11.11.2022, 11:00 **[ТС]**

Сообщение от romsan

Правило запрета по TLS host работает для локалки?

А как проверить?

@romsan · 11.11.2022, 11:22

Сообщение от iiwanc

А как проверить?

Вы издеваетесь?????

@iiwanc · 11.11.2022, 11:29 **[ТС]**

Нет. Простите, если не правильно понял вопрос.
Да, настраиваю на локальную сеть

@romsan · 11.11.2022, 11:38

Сообщение от iiwanc

настраиваю на локальную сеть

ну дак из локалки с любого ПК есть доступ на тот запретный сайт? или нету?

Кстати, не забываем, что если до включения запрещающего правила доступ к сайту на ПК был, то после включения правила, доступ еще может быть. Т.к. уже было установлено соединение. Т.е. нужно для проверки запрета, сбросить все connection в фаерволе (по дефолту время жизни коннекта там помоему сутки, (TCP Established Timeout: 1d 00:00:00))

@iiwanc · 11.11.2022, 11:42 **[ТС]**

Как и писал, если в FastTrack восклицательный знак не ставить у Src. Address List, то доступ на этот сайт только у разрешенных.
Если поставить восклицательный знак, то сайт открывается у ВСЕХ.

@romsan · 11.11.2022, 13:38

Сообщение от iiwanc

если в FastTrack восклицательный знак не ставить у Src. Address List, то доступ на этот сайт только у разрешенных.

а разве не это требуется изначально Вами?????

@iiwanc · 11.11.2022, 13:45 **[ТС]**

Сообщение от romsan

Сообщение от iiwanc
Разобрался.
В FastTrack восклицательный знак не нужно ставить
ну как то странно... У меня в сети несколько видеорегов. При включенном fasttrack нет доступа. Занес их в отдельный addres-list, а в правиле fasttrack прописал исключение на этот лист. Всё заработало стабильно и работает уже несколько лет.

Этого добивался.
Может, не правильно понял вас.

@romsan · 11.11.2022, 13:54

Сообщение от iiwanc

Может, не правильно понял вас.

или я Вас....
Вам наш коллега порекомендовал TLS host и обратил внимание, что якобы при fasttrack не будет работать. Следом я дал рекомендацию - сделать исключение на правиле fasttrack по адрес-листу.
Исходя из Ваших описаний, при включенном правиле fasttrack для определенного адрес-листа, данное правило как раз и не позволяет отрабатывать TLS host, соответственно для этих клиентов из адрес-листа сайт доступен. Для всех остальных правило блокировки по TLS host отрабатывает.
Что и требовалось реализовать.

@romsan 5091 / 2153 / 461 Регистрация: 17.10.2015 Сообщений: 9,201
	11.11.2022, 09:17	21
	Сообщение от iiwanc Разобрался. В FastTrack восклицательный знак не нужно ставить ну как то странно... У меня в сети несколько видеорегов. При включенном fasttrack нет доступа. Занес их в отдельный addres-list, а в правиле fasttrack прописал исключение на этот лист. Всё заработало стабильно и работает уже несколько лет. Кликните здесь для просмотра всего текста т.е. fasttrack распространяется на всю локальную сеть, кроме клиентов из address-list=AntiFasttrack У меня без fasttrack никак - hap lite стоит 0

@iiwanc 29 / 26 / 10 Регистрация: 04.03.2013 Сообщений: 850
	11.11.2022, 10:37 [ТС]	23
	Как тогда поступить? 0

@iiwanc 29 / 26 / 10 Регистрация: 04.03.2013 Сообщений: 850
	11.11.2022, 11:00 [ТС]	25
	Сообщение от romsan Правило запрета по TLS host работает для локалки? А как проверить? 0

@romsan 5091 / 2153 / 461 Регистрация: 17.10.2015 Сообщений: 9,201
	11.11.2022, 11:22	26
	Сообщение от iiwanc А как проверить? Вы издеваетесь????? 0

@iiwanc 29 / 26 / 10 Регистрация: 04.03.2013 Сообщений: 850
	11.11.2022, 11:29 [ТС]	27
	Нет. Простите, если не правильно понял вопрос. Да, настраиваю на локальную сеть 0

@romsan 5091 / 2153 / 461 Регистрация: 17.10.2015 Сообщений: 9,201
	11.11.2022, 10:15	22
	Сообщение от iiwanc В FastTrack восклицательный знак не нужно ставить тем самым Вы конкретизируете действие fasttrack только для данного address-list 0

@romsan 5091 / 2153 / 461 Регистрация: 17.10.2015 Сообщений: 9,201
	11.11.2022, 10:43	24
	Сообщение от iiwanc Как тогда поступить? Правило запрета по TLS host работает для локалки? 0

@romsan 5091 / 2153 / 461 Регистрация: 17.10.2015 Сообщений: 9,201
	11.11.2022, 11:38	28
	Сообщение от iiwanc настраиваю на локальную сеть ну дак из локалки с любого ПК есть доступ на тот запретный сайт? или нету? Кстати, не забываем, что если до включения запрещающего правила доступ к сайту на ПК был, то после включения правила, доступ еще может быть. Т.к. уже было установлено соединение. Т.е. нужно для проверки запрета, сбросить все connection в фаерволе (по дефолту время жизни коннекта там помоему сутки, (TCP Established Timeout: 1d 00:00:00)) 0

@iiwanc 29 / 26 / 10 Регистрация: 04.03.2013 Сообщений: 850
	11.11.2022, 11:42 [ТС]	29
	Как и писал, если в FastTrack восклицательный знак не ставить у Src. Address List, то доступ на этот сайт только у разрешенных. Если поставить восклицательный знак, то сайт открывается у ВСЕХ. Миниатюры 0

@romsan 5091 / 2153 / 461 Регистрация: 17.10.2015 Сообщений: 9,201
	11.11.2022, 13:38	30
	Сообщение от iiwanc если в FastTrack восклицательный знак не ставить у Src. Address List, то доступ на этот сайт только у разрешенных. а разве не это требуется изначально Вами????? 0

@iiwanc 29 / 26 / 10 Регистрация: 04.03.2013 Сообщений: 850
	11.11.2022, 13:45 [ТС]	31
	Сообщение от romsan Сообщение от iiwanc Разобрался. В FastTrack восклицательный знак не нужно ставить ну как то странно... У меня в сети несколько видеорегов. При включенном fasttrack нет доступа. Занес их в отдельный addres-list, а в правиле fasttrack прописал исключение на этот лист. Всё заработало стабильно и работает уже несколько лет. Этого добивался. Может, не правильно понял вас. 0

@romsan 5091 / 2153 / 461 Регистрация: 17.10.2015 Сообщений: 9,201
	11.11.2022, 13:54	32
	Сообщение от iiwanc Может, не правильно понял вас. или я Вас.... Вам наш коллега порекомендовал TLS host и обратил внимание, что якобы при fasttrack не будет работать. Следом я дал рекомендацию - сделать исключение на правиле fasttrack по адрес-листу. Исходя из Ваших описаний, при включенном правиле fasttrack для определенного адрес-листа, данное правило как раз и не позволяет отрабатывать TLS host, соответственно для этих клиентов из адрес-листа сайт доступен. Для всех остальных правило блокировки по TLS host отрабатывает. Что и требовалось реализовать. 0

Опции темы