Приветствую.

Имеется dfl800 и 2 подсети за ним 192.168.100.0 и 192.168.101.0.
Пожалуйста объясните на пальцах как закрыть для подсети 192.168.100.0 сайт Вконтакте?

Заранее спасибо,

Сначала узнаем IP сайта (можно с помощью ping).
Затем создаем IP правило:
Name: kill_kontakt
Action: Drop
Service: all_tcpudpicmp
Src net: 192.168.100.0/24
Src interface: lan
Dst net: IP сайта
Dst interface: wan

_________________
DGS-1224T, 2 x DES-3226S, DES-3828, DAS-3216, 2 x DAS-3224B, 2 x DAS-3224/E/C, DFL-210, DMC-920R+T

а можно закрыть не по ip адресам а по доменному имени?
Т.к. у сайта вконтакте полно ip-шников по которым он резолвится.

ага, еще с перенаправлением на унизительную веб-страничку: «сайт заблокирован по причине…»
...
93.186.225.6
93.186.225.211
93.186.225.212
93.186.226.4
93.186.226.5
93.186.226.130
93.186.227.123
93.186.227.124
93.186.227.125
93.186.227.126
93.186.227.129
93.186.227.130
93.186.228.129
93.186.228.130
93.186.229.2
93.186.229.3
93.186.229.129
93.186.229.130
93.186.231.218
93.186.231.219
93.186.231.220
93.186.231.221
93.186.231.222

Блокируйте диапазон.

заранее прошу прощения если туплю, но я не совсем понял что указывать вот тут см. скрин. по сслылке

http://webfile.ru/4927333


Спасибо,

Помогите плиз, что вводить в поле Network Source и Destination Network???

Вам уже написал aepot во втором посте.

Ссори не увидел.
И надеюсь последний мой вопрос, где добавлять этот огромный пул ip адресов?
В каком пункте меню?

IP адреса контактов постоянно меняются, закрывайте доступ по аналогии с мануалом на сайте: http://www.dlink.ru/ru/faq/85/490.html
*vkontakte.ru* *vk.com*

_________________
Форум не подразумевает под собой быстрый ответ, хотите быстрый и квалифицированный ответ - звоните в техподдержку компании D-Link 8-800-700-5465

Спасибо, попробую

в Address Book. вбить туда ipшники, потом создать для них группу ipv4-group

_________________
DGS-1224T, 2 x DES-3226S, DES-3828, DAS-3216, 2 x DAS-3224B, 2 x DAS-3224/E/C, DFL-210, DMC-920R+T

Только правильно будет так - *.vkontakte.ru/* и *.vk.com/*

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

Блокировать по IP конечно самое железное и простое, но постоянно следить за адресами серверов - занятие муторное и быстро надоедающее

Лучше, как уже написали, использовать HTTP ALG. Правильно будет vkontakte.ru/*, *.vkontakte.ru/*, vk.com/*, *.vk.com/*

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

В мануале сказано, что *.vkontakte.ru/* блокирует все хосты и все страницы. Т.е. vkontakte.ru/* и соответственно vk.com/* дублируют блокировку двумя другими правилами.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

В мануале не все идеально и точно. Там (в версии 2.27 - страница 243) употребляется слово wildcard - шаблон.
Символом подстановки является звезда (*), а остальные символы (включая точку) - четкое соответствие.
Поэтому *.vk.com никак не затронет vk.com и нам остается делать по 2 записи.
Специально проверил на последней доступной 2.27 - именно так и работает.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc