Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Запретить интернет определенным ip

    Russian
    6
    25
    17.1k
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • D
      DasTieRR
      last edited by

      Через групс асл, создать списки кому можно и кому нельзя, указать дефолтное поведение для этих груп. Для запрета - по умолчания deny.

      1 Reply Last reply Reply Quote 0
      • S
        Stopgun
        last edited by

        Прописал нужные ip здесь Proxy server: Access control:Banned host addresses и все, у них интернета нет. походу решен вопрос :)

        1 Reply Last reply Reply Quote 0
        • S
          Stopgun
          last edited by

          @Stopgun:

          Прописал нужные ip здесь Proxy server: Access control:Banned host addresses и все, у них интернета нет. походу решен вопрос :)

          теперь тока https пропускает.

          1 Reply Last reply Reply Quote 0
          • D
            DasTieRR
            last edited by

            @Stopgun:

            @Stopgun:

            Прописал нужные ip здесь Proxy server: Access control:Banned host addresses и все, у них интернета нет. походу решен вопрос :)

            теперь тока https пропускает.

            Вот хттпс как раз файером и блокируется, тоже правило, что в 1ой картинке только порт тсп 443 и всё.

            1 Reply Last reply Reply Quote 0
            • S
              Stopgun
              last edited by

              @DasTieRR:

              @Stopgun:

              @Stopgun:

              Прописал нужные ip здесь Proxy server: Access control:Banned host addresses и все, у них интернета нет. походу решен вопрос :)

              теперь тока https пропускает.

              Вот хттпс как раз файером и блокируется, тоже правило, что в 1ой картинке только порт тсп 443 и всё.

              Можно поподробнее о правиле! ван или лан? и какие параметры, просто те правила что я делал не работали, сработало только Proxy server: Access control:Banned host addresses)

              1 Reply Last reply Reply Quote 0
              • D
                DasTieRR
                last edited by

                На лан.
                т.е. просто закрываем порт 443 для некоторых клиентов, которые прописаны в alias, в этот раз сработает

                1 Reply Last reply Reply Quote 0
                • S
                  Stopgun
                  last edited by

                  @DasTieRR:

                  На лан.
                  т.е. просто закрываем порт 443 для некоторых клиентов, которые прописаны в alias, в этот раз сработает

                  ща попробую…

                  1 Reply Last reply Reply Quote 0
                  • S
                    Stopgun
                    last edited by

                    @DasTieRR:

                    На лан.
                    т.е. просто закрываем порт 443 для некоторых клиентов, которые прописаны в alias, в этот раз сработает

                    вот правило, один хрен есть у них доступ по https, я уже не знаю че можно сделать

                    вот алеас мож в нем чет не так ???!!

                    1 Reply Last reply Reply Quote 0
                    • G
                      gr0mW
                      last edited by

                      Так сеть 10.100.1…. - это LAN или нет? Если LAN то alias надо ставить в Source, а в DESTINATION --any

                      1 Reply Last reply Reply Quote 0
                      • D
                        dvserg
                        last edited by

                        Source = клиентский хост.
                        Destination = узел в интернете.

                        SquidGuardDoc EN  RU Tutorial
                        Localization ru_PFSense

                        1 Reply Last reply Reply Quote 0
                        • S
                          Stopgun
                          last edited by

                          @gr0mW:

                          Так сеть 10.100.1…. - это LAN или нет? Если LAN то alias надо ставить в Source, а в DESTINATION --any

                          да это компы в нашей локальной сети.

                          1 Reply Last reply Reply Quote 0
                          • S
                            Stopgun
                            last edited by

                            @gr0mW:

                            Так сеть 10.100.1…. - это LAN или нет? Если LAN то alias надо ставить в Source, а в DESTINATION --any

                            Спасибо, все работает ;D

                            1 Reply Last reply Reply Quote 0
                            • U
                              ultra
                              last edited by

                              Подскажите. Доступ к вебадминке тоже через проксю идёт?

                              1 Reply Last reply Reply Quote 0
                              • D
                                dvserg
                                last edited by

                                @ultra:

                                Подскажите. Доступ к вебадминке тоже через проксю идёт?

                                Нет, напрямую.

                                SquidGuardDoc EN  RU Tutorial
                                Localization ru_PFSense

                                1 Reply Last reply Reply Quote 0
                                • First post
                                  Last post
                                Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.