Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Ошибка при загрузке Blacklist

    Scheduled Pinned Locked Moved Russian
    57 Posts 6 Posters 14.6k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • werterW
      werter
      last edited by

      Какие сайты вы хотите прикрыть ? И вы точно уверены, что они присутствуют в блэклисте?

      P.s. Прокси у вас в прозрачном режиме работает? Или явно указывается?

      1 Reply Last reply Reply Quote 0
      • A
        Artur
        last edited by

        Например, vk.com. В скачанном архиве bigblacklist.tar.gz он есть в папке "social_networks"
        У пользователей прокси указываем в "Свойствах обозревателя" - 192.168.1.2:8080

        1 Reply Last reply Reply Quote 0
        • werterW
          werter
          last edited by

          В скачанном файле те же vk.com, vk.me и т.д. после импортирования попадают в раздел Domains list, у меня же все отлично блокируется, если я адреса соц. сетей размещаю в Expressions. Попробуйте и вы.

          И еще - в правилах этого списка оч. много ip-адресов в чистом виде - это лишнее ибо решается установкой одной галки и при этом напрочь блокируется обращение пользователей к ресурсам чисто по айпишникам (а не по именам).

          После изменения правил сквидгварда не забываем жать Apply!

          1 Reply Last reply Reply Quote 0
          • A
            Artur
            last edited by

            Не совсем понял, где Domains list и Expressions

            1 Reply Last reply Reply Quote 0
            • werterW
              werter
              last edited by

              Proxy filter - > Target categories

              1 Reply Last reply Reply Quote 0
              • A
                Artur
                last edited by

                Понял, завтра попробую на работе.

                1 Reply Last reply Reply Quote 0
                • werterW
                  werter
                  last edited by

                  @Artur:

                  Понял, завтра попробую на работе.

                  Настройте удаленный доступ и пользуйте уже сегодня и всегда :)

                  1 Reply Last reply Reply Quote 0
                  • A
                    Artur
                    last edited by

                    Нет. Сайты не блокирует.
                    Не могу понять, где настроено не правильно

                    1 Reply Last reply Reply Quote 0
                    • N
                      NegoroX
                      last edited by

                      а "deny" на социал поставил? в
                      Proxy filter SquidGuard: Common Access Control List

                      1 Reply Last reply Reply Quote 0
                      • A
                        Artur
                        last edited by

                        :oнет

                        поставил - также не блокирует

                        1 Reply Last reply Reply Quote 0
                        • werterW
                          werter
                          last edited by

                          А Apply нажали ? А точно сквид не в транспаренте работает?

                          Скрин настроек самого сквида покажите.

                          1 Reply Last reply Reply Quote 0
                          • A
                            Artur
                            last edited by

                            Apply нажимал.
                            второй вопрос не понял.

                            Gen1.jpg
                            Gen1.jpg_thumb
                            Gen2.jpg
                            Gen2.jpg_thumb

                            1 Reply Last reply Reply Quote 0
                            • werterW
                              werter
                              last edited by

                              Хм, интерсует скрин настроек Squid - не Squidquard.

                              Далее, зачем стоят галки на Enable LDAP filter и Strip NT domain ? Вы используете LDAP?

                              1 Reply Last reply Reply Quote 0
                              • A
                                Artur
                                last edited by

                                Эти галки сам не ставил, не могу ответить.

                                ![Squid1 (2).jpg](/public/imported_attachments/1/Squid1 (2).jpg)
                                ![Squid1 (2).jpg_thumb](/public/imported_attachments/1/Squid1 (2).jpg_thumb)
                                ![Squid2 (2).jpg](/public/imported_attachments/1/Squid2 (2).jpg)
                                ![Squid2 (2).jpg_thumb](/public/imported_attachments/1/Squid2 (2).jpg_thumb)

                                1 Reply Last reply Reply Quote 0
                                • A
                                  Artur
                                  last edited by

                                  … еще скрин

                                  ![Squid3 (2).jpg](/public/imported_attachments/1/Squid3 (2).jpg)
                                  ![Squid3 (2).jpg_thumb](/public/imported_attachments/1/Squid3 (2).jpg_thumb)

                                  1 Reply Last reply Reply Quote 0
                                  • werterW
                                    werter
                                    last edited by

                                    Ок. А теперь скрин Common ACL Сквидгварда. И правил fw на LAN.

                                    P.s. Зачем вам ГОД хранить логи сквида?! 60-90 дней вполне достаточно. И да, для просмотра логов необходимо установить и настроить Lightsquid - это сделано?

                                    1 Reply Last reply Reply Quote 0
                                    • A
                                      Artur
                                      last edited by

                                      Common ACL
                                      LightSquid установлен - просматриваю постоянно "Отчет по использованию интернета, …"

                                      Common.jpg
                                      Common.jpg_thumb
                                      fw.jpg
                                      fw.jpg_thumb

                                      1 Reply Last reply Reply Quote 0
                                      • werterW
                                        werter
                                        last edited by

                                        1. Common ACL - Target Rules List разверните.
                                        2. По правилам fw на LAN кратко - бред:

                                        • второе правило сверху - зачем оно на LAN ?

                                        • остальные правила - объясните их суть, т.е. для чего они?

                                        Делаете так - грохаете ВСЕ правила на LAN (кроме первого , к-ое серое, т.с. неактивное). Оставляете одно - второе снизу. Работаете пока с ним - настраиваете сквид etc.

                                        Усиленно ищИте книги по pfsense и сетям в гугле. Советую цикл статей на Хабре - "Сети для самых маленьких". И вникаем, вникаем, вникаем.

                                        1 Reply Last reply Reply Quote 0
                                        • A
                                          Artur
                                          last edited by

                                          Target rules list

                                          Target1.jpg
                                          Target1.jpg_thumb
                                          Target2.jpg
                                          Target2.jpg_thumb

                                          1 Reply Last reply Reply Quote 0
                                          • werterW
                                            werter
                                            last edited by

                                            Делаете так - грохаете ВСЕ правила на LAN (кроме первого , к-ое серое, т.с. неактивное). Оставляете одно - второе снизу. Работаете пока с ним - настраиваете сквид etc.

                                            Это сделали?

                                            И покажите правила NAT. Вы там ничего не трогали?

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.