FreeBSD блокування хоста чи ір-адреси

[Zheny@]

Сабж.

Є проблема.

Багато людей на фірмі сидять на злощасних сайтах типу odnoklassniki.ru та love.mail.ru і тому подібні.

Інет організовано на платформі FreeBSD, не мною.

підкажіть як це грамотно організувати.

З.І. Ніби то прописав ір-адресу у відповідному файлі - не допомогло.

[Zevs_Isver]

в инет через нат? или может прокси?

[KOTuK]

Простіше всього на проксі-сервері, напр., squid (якщо використовується).

Інший варіант - прописати правила ipf.

В будь-якому разі краще, щоб ти сам це зробив, зрозумівши суть.

[Slayer]

Якшо можеш піднімай SAMS

http://sams.perm.ru/

[Zheny@]

Використовується NAT.

Proxy не вдається налагодити необхідним чином я не користувався FreeBSD чи *NIX платформами.. та й вчити немає ні бажання ні часу.

[Zevs_Isver]

Використовується NAT.

Proxy не вдається налагодити необхідним чином я не користувався FreeBSD чи *NIX платформами.. та й вчити немає ні бажання ні часу.

что ж его там настраивать? если нужен минум, например, логи (ну кужаж без их.... на них можно натравать анализитор и показаьт кто куду и сколько раз) и ограничения доступа по именам сайтов - то настроит чайник, вроде меня, я о сквиде

но если "немає ні бажання ні часу" то:

на тачке фаервол есть? ipfw?

if есть=true then goto 2

устрановить ipfw

2:

пишем в консоли строчку

ipfw add 10 deny ip from any to 81.177.141.209

и никто на однокласников уже не ходит

и на рабочих местах опять начинает развиватся пъянство

потом смотрим rc.conf

не предмер строчки

firewall_type="/etc/ipfw.rules"

и вносим в файлик /etc/ipfw.rules

первой строчкой

ipfw add deny ip from any to 81.177.141.209

тогда и после рестарта никто найдёт родстренную душу на однокласниках

[zolexiy]

ссилки до вищенаписаного, можуть пригодитись:

http://www.lissyara.su/?id=1127

http://www.lissyara.su/?id=1536

http://www.lissyara.su/?id=1365

твоя друга, а інші - для загального розвитку