1. Уважаемые посетители форума! Прежде чем помещать в форум новое сообщение о возникшей у Вас проблеме, пожалуйста, поищите ее решение в ответах на часто задаваемые вопросы FAQ, или воспользуйтесь поиском по форуму.
  2. Форум не является системой моментального ответа на вопросы. Если Вам необходимо получить ответ на ваш вопрос в кратчайшие сроки - пожалуйста, позвоните в ближайший к Вам региональный офис D-Link.
faq обучение настройка
Текущее время: Вт ноя 11, 2025 01:27

Сообщения без ответов | Активные темы


Список форумов » Маршрутизаторы и Firewall

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  Страница 1 из 1
  [ Сообщений: 15 ] 
  Предыдущая тема | Следующая тема 
Автор Сообщение
90284
СообщениеДобавлено: Чт янв 17, 2008 10:52 
Не в сети

Зарегистрирован: Ср май 17, 2006 21:26
Сообщений: 82
Откуда: Йобург
Object-ALG-http-outbound

Ввожу:
Action Blacklist
URL: *.vkontakte.ru/*

Далее иду в:
Service http-outbound
ставлю ALG http-outbound

не работает блокировка.
Что я делаю не так?
Спасибо.

upd
Service http_all тоже пробовал, не хочет
Вернуться наверх
 Профиль  
 
Sergey Vasiliev
 Заголовок сообщения:
СообщениеДобавлено: Чт янв 17, 2008 16:10 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср июл 04, 2007 13:48
Сообщений: 7031
Откуда: D-Link. Moscow
Убедитесь ,что установлена последняя версия прошивки, так же созданное правило находится выше остальных.
Вернуться наверх
 Профиль  
 
90284
 Заголовок сообщения:
СообщениеДобавлено: Вт фев 26, 2008 09:20 
Не в сети

Зарегистрирован: Ср май 17, 2006 21:26
Сообщений: 82
Откуда: Йобург
Firmware Version: 2.12.00.44-1874
Apr 27 2007

1. ALG > http-outbound
добавил HTTP ALG URL
Blacklist
*.vkontakte.ru/*
2. Services all_tcp
ALG http-outbound

не блокирует!
Вернуться наверх
 Профиль  
 
T_S
 Заголовок сообщения:
СообщениеДобавлено: Вт фев 26, 2008 12:59 
Не в сети

Зарегистрирован: Чт ноя 22, 2007 12:29
Сообщений: 31
Вот тут посмотри!
viewtopic.php?t=52029&start=15
или тут
viewtopic.php?t=49313&start=15
Вернуться наверх
 Профиль  
 
Dorson
 Заголовок сообщения:
СообщениеДобавлено: Вт фев 26, 2008 14:06 
Не в сети

Зарегистрирован: Пт июн 23, 2006 15:49
Сообщений: 59
Откуда: Москва
Правило прописал в IP Rules? Надо три действия сделать ALG, сервис и правило (правило желательно ставить первым) и все получиться. Правда у меня дфл-800, но кажись они очень похожи.

90284 писал(а):
Firmware Version: 2.12.00.44-1874
Apr 27 2007
И со временем у тебя косяк
Вернуться наверх
 Профиль  
 
Wendigo
 Заголовок сообщения:
СообщениеДобавлено: Чт фев 28, 2008 12:41 
Не в сети

Зарегистрирован: Сб май 06, 2006 14:44
Сообщений: 38
Откуда: St. Petersburg
все очень просто! Вместо *.vkontakte.ru/* сделай *vkontakte.ru* и все заработает. Возможно правда появятся другие грабли, я уже поднял тему сегодня по этому поводу.
Вернуться наверх
 Профиль  
 
Sergey Vasiliev
 Заголовок сообщения:
СообщениеДобавлено: Чт фев 28, 2008 13:17 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср июл 04, 2007 13:48
Сообщений: 7031
Откуда: D-Link. Moscow
HTTP ALG работает только по TCP и порту 80. можно изменить порт, но по данному порту должен использоваться протокол http, по HTTPS данный ALG не работает, устройство не может заглядывать в шифрованные пакеты.
Вернуться наверх
 Профиль  
 
90284
 Заголовок сообщения:
СообщениеДобавлено: Чт фев 28, 2008 14:56 
Не в сети

Зарегистрирован: Ср май 17, 2006 21:26
Сообщений: 82
Откуда: Йобург
Wendigo писал(а):
все очень просто! Вместо *.vkontakte.ru/* сделай *vkontakte.ru* и все заработает. Возможно правда появятся другие грабли, я уже поднял тему сегодня по этому поводу.


Спасибо! Помогло!
Вернуться наверх
 Профиль  
 
Justicet
 Заголовок сообщения:
СообщениеДобавлено: Пт фев 29, 2008 11:18 
Не в сети

Зарегистрирован: Пт янв 11, 2008 11:32
Сообщений: 33
Откуда: Тула
Sergey Vasiliev писал(а):
HTTP ALG работает только по TCP и порту 80. можно изменить порт, но по данному порту должен использоваться протокол http, по HTTPS данный ALG не работает, устройство не может заглядывать в шифрованные пакеты.


Могу добавить: данная конструкция работает и при указании нескольких портов. Лично указывал 2 - 80 и 2041 - отрубал сам майл.ру и его агент. Прошивка 2.20.00.26-4234
Вернуться наверх
 Профиль  
 
Sergey Vasiliev
 Заголовок сообщения:
СообщениеДобавлено: Пт фев 29, 2008 11:34 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср июл 04, 2007 13:48
Сообщений: 7031
Откуда: D-Link. Moscow
Justicet писал(а):
Sergey Vasiliev писал(а):
HTTP ALG работает только по TCP и порту 80. можно изменить порт, но по данному порту должен использоваться протокол http, по HTTPS данный ALG не работает, устройство не может заглядывать в шифрованные пакеты.


Могу добавить: данная конструкция работает и при указании нескольких портов. Лично указывал 2 - 80 и 2041 - отрубал сам майл.ру и его агент. Прошивка 2.20.00.26-4234


Будет работать по любому порту с условием, что по этому порту идет именно http трафик.
Вернуться наверх
 Профиль  
 
90284
 Заголовок сообщения:
СообщениеДобавлено: Пт фев 29, 2008 13:45 
Не в сети

Зарегистрирован: Ср май 17, 2006 21:26
Сообщений: 82
Откуда: Йобург
Одного не понимаю, зачем пишут мануалы, в которых левая информация. Потом приходится выпытывать в форуме правильное решение. Это касается шаблона URL.
Вернуться наверх
 Профиль  
 
shikote
 Заголовок сообщения:
СообщениеДобавлено: Пт фев 29, 2008 18:24 
Не в сети

Зарегистрирован: Пт фев 22, 2008 16:43
Сообщений: 10
А можно сделать так, чтобы сайт (хотя бы тотже vkontake.ru) какбы подглючивал у пользователей или хотябы тормозил. Чтобы немогли догадаться пользователи в чем дело? Вроде и работает но в тоже время тормозит.
Вернуться наверх
 Профиль  
 
MTRX
 Заголовок сообщения:
СообщениеДобавлено: Пт фев 29, 2008 18:31 
Не в сети

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8629
Откуда: Москва
Я не пробовал, но как вариант - на конкретный урл или IP-адрес напустить шейпер например на 5Кб/с

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...
Вернуться наверх
 Профиль  
 
YuriAM
 Заголовок сообщения:
СообщениеДобавлено: Пт фев 29, 2008 18:35 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
MTRX писал(а):
shikote писал(а):
А можно сделать так, чтобы сайт (хотя бы тотже vkontake.ru) какбы подглючивал у пользователей или хотябы тормозил. Чтобы немогли догадаться пользователи в чем дело? Вроде и работает но в тоже время тормозит.
Я не пробовал, но как вариант - на конкретный урл или IP-адрес напустить шейпер например на 5Кб/с
Вероятно, не на URL, а на IP адрес или IP диапазон. Как шейпер URL поймет?
Вернуться наверх
 Профиль  
 
MTRX
 Заголовок сообщения:
СообщениеДобавлено: Пт фев 29, 2008 19:11 
Не в сети

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8629
Откуда: Москва
Да, щас попробовал - на адрес. Работает.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...
Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  Страница 1 из 1
  [ Сообщений: 15 ] 

Список форумов » Маршрутизаторы и Firewall

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 47

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB