Blokace FB

aliney

protoze ti to tam nekde lita pres otevrenou starou connection

restart MK, restart NTB a nejde to ani s https

honzam

Chápu to dobře že ve skriptu jde zablokovat například youtube? Stačí změnit klíčové slovíčko?

aliney

ano, ale je to hodne narocne na zdroje, tak bud hodne vykonou masinu, nebo dobre navrhnout jak "scanovat co nejmene packetu"

hapi

normálně přepiš na resolveru DNS záznamy na 127.0.0.1 a cajk :-D

walkeer

ja to v praci resim SSH tunelem

rudolfdvorak

restart mk to resi potom mate pravdu... me nemadlo resetovat mkcko...

nedalo by se to nejak poladit, abych to mohl menit bez resetu routeru? protoze pri zapnuti/vypnuti pravidla musim resetovat router a to by pri castem meneni nebylo idealni...

daji se nejak marknout ty connections, ktere spadaji pod to L7 pravidlo a potom je napriklad vsechny flushnout nejakym prikazem?

nema nekdo hotovy scriptik?

net_work

myslim ze bude stacit vymazat prislusne/vsechny connection ve FW, konkretne zalozka connection...

honzam

vypnout/zapnout connection tracking

stouracpetr

http://www.youtube.com/watch?v=YpZcELZS ... e=youtu.be ?????

net_work

treba tu stranku zakladal nekdo v evrope, kde je casovy posun -7hod... coz by tak odpovidalo asi

adolf_shitler

Na FB stačí obyč. šunt s Androidem a datovým připojením a zaměstnavatel je zcela ze hry venku i přesto, že je psaní v mobilu míň pohodlné než psaní v PC.

klobasanet

Je supr sledovat v hospodě servírku, jak si datluje na telefonu a člověk má prázdnej pullitr!!!!!!!!!!

viktornovotny

tak nezavid

klobasanet

tak nezavid

To ne, ale i majitel hospody to ví, a když mu řeknu že má obsluhu na <|>, tak odpoví, že o tom ví a zeptá se mě co má dělat Řek jsem mu, že ji má poslat do (_*_) a na to neslyší..

viktornovotny

treba je to v rodine ( to se nejhure kritizuje ) nebo s ni "neco" ma .. a pak vlastne plati predchozi zavorka :-D

netlive

Vraťme se k tématu : Zkoušel jsem nastavení s Layer 7, ale trochu to haluzí. Vypadá to, že každá stránka, která obsahuje i odkaz na facebook, tak se zařídí zařazení do adresslistu.

Je fakt, že odchytit facebook jiným způsobem, je skoro nemožné. Sice nevim co znamenají ty znaky před tím URL (^.+(facebook.com).*\$), ale nejspíš to bude mít vliv na správnou detekci facebooku.Jiný web lze odfiltrovat pomocí "dst adress", ale tohle fakt ne. Jinak pravidlo hodí pokus o zobrazení do adress listu, address list se přesměruje na web server s hláškou " Tato webová stránka je blokována ", nebo se to ve firewallu zakáže bez debat. Tož asi tak.

reset

To predtim a zatim jsou regularni vyrazy :

netlive

Ok, díky za vysvětlení. Možná proto to haluzí, protože to najde zmínku o facebooku i jako reklamě, nebo odkazu. Teď nevím jestli bude lepší to ořezat jen na "facebook.com" , nebo "facebook". Má to někdo nastaveno ?

Díky

reset

mno to teda nevim jestli by to fungovalo, protoze retezec bude urcite obsahovat vice znaku, nezli jen facebook.com .

regexp se lisi podle toho , jak je nasledne zpracovavan nebo spise cim , casto je pak potreba pridat slashe , atd atd .

V regexp nejsem zrovna guru , princip chapu, ale z hlavy ho nedokazu vygenerovat . Je to dospova pokus omyl .

Nebylo by lepsi resit blokaci FB zmenou dns zaznamu ?

netlive

Možná jo, můžeš prosím poradit jak na to ? Zkusím to - poreferuju výsledky. Porovnáme to s L7. Díky

« Předchozí stránka Další stránka »