Форум русскоязычного сообщества Ubuntu


Следите за новостями русскоязычного сообщества Ubuntu в Twitter-ленте @ubuntu_ru_loco

Автор Тема: squid + Дота, WoW, Lineage,  (Прочитано 2225 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн zip

  • Автор темы
  • Новичок
  • *
  • Сообщений: 25
    • Просмотр профиля
squid + Дота, WoW, Lineage,
« : 18 Ноябрь 2008, 15:05:17 »
Доброе время суток. Пользователи задрали вкрай.

Стоит на сервере Squid. Необходимо полностью запретить все онлайн игры. В первую очередь доту. Как это можно сделать?

Оффлайн Y.dMiTrIy

  • Активист
  • *
  • Сообщений: 586
  • Ukraine Donetsk | HP ProBook 4530s Ubuntu 12.10
    • Просмотр профиля
Re: squid + Дота, WoW, Lineage,
« Ответ #1 : 18 Ноябрь 2008, 15:10:23 »
закрой порты через acl или просто поставь firestarter гуишный, понятный фаер... и уже из firestarter закрыть нажные порты...
offtop
насколько мне известно Squid воспринимает трафик только по ротоколу http(s) & ftp, остальное пропускает как неизвестное...

Оффлайн zip

  • Автор темы
  • Новичок
  • *
  • Сообщений: 25
    • Просмотр профиля
Re: squid + Дота, WoW, Lineage,
« Ответ #2 : 18 Ноябрь 2008, 15:45:26 »
А как мне прописать правило для закрытия портов 6112 6119 для IP адреса, скажем 192.168.0.200?

Оффлайн zip

  • Автор темы
  • Новичок
  • *
  • Сообщений: 25
    • Просмотр профиля
Re: squid + Дота, WoW, Lineage,
« Ответ #3 : 18 Ноябрь 2008, 17:05:49 »
Странно, вписую правила (пробую на аське)

acl qip port 5190
acl qip port 443
http_access deny qip

А результата нет никакого

Оффлайн zip

  • Автор темы
  • Новичок
  • *
  • Сообщений: 25
    • Просмотр профиля
Re: squid + Дота, WoW, Lineage,
« Ответ #4 : 24 Ноябрь 2008, 13:33:50 »
Так что, есть предложения?

Оффлайн xenar

  • Участник
  • *
  • Сообщений: 110
  • OC: Ubuntu 12.04
    • Просмотр профиля
Re: squid + Дота, WoW, Lineage,
« Ответ #5 : 24 Ноябрь 2008, 15:10:33 »
Я у себя это решил установкой на iptables запретом всего исходящего и входящего. А потом конкретно указывал порты которые будут принудительно на sqiud заворачиватся. У меня это 80 и 21 порт. Ну и разрешил на какие порты могут со стороны заходить (естественно все это в iptables)

И все.  :)

ЗЫ Да и еще конечно надо проследить что если поднят сокс-сервер чтобы на нем стояли "правильные :) " настройки. А то я поначалу лопухнулси ... )))
« Последнее редактирование: 24 Ноябрь 2008, 15:18:57 от xenar »

Оффлайн zip

  • Автор темы
  • Новичок
  • *
  • Сообщений: 25
    • Просмотр профиля
Re: squid + Дота, WoW, Lineage,
« Ответ #6 : 24 Ноябрь 2008, 16:43:55 »
эээ. Это пока сложно мне ))

можно что-то типа пошагового мануала?

Оффлайн xenar

  • Участник
  • *
  • Сообщений: 110
  • OC: Ubuntu 12.04
    • Просмотр профиля
Re: squid + Дота, WoW, Lineage,
« Ответ #7 : 24 Ноябрь 2008, 18:13:22 »
Да во общем то не так все сложно. Но раз вы взялись админить сервак все равно придется рулить как минимум с iptables и squid/
Это как минимум необходимый минимум  :)

Пошагового мануала прявязанного к именно вашей задаче скорее всего не найти. Все пилят под конкретные задачи и требования (что кстати и очень хорошо, ибо гибкость в настройках) . Обратите внимание на шапку данной рубрики как раз располагаются те howto по которым можно произвести общую установку и настройку.
Это
https://forum.ubuntu.ru/index.php?topic=3244.0
https://forum.ubuntu.ru/index.php?topic=20334.0



Если что-то совсем непонятное, спрашивайте
« Последнее редактирование: 24 Ноябрь 2008, 18:24:02 от xenar »

Оффлайн xenar

  • Участник
  • *
  • Сообщений: 110
  • OC: Ubuntu 12.04
    • Просмотр профиля
Re: squid + Дота, WoW, Lineage,
« Ответ #8 : 24 Ноябрь 2008, 20:49:36 »
Ересь!!!  :)

Во первых такого файла вы не найдете так как правила iptables устанавливаются самописным (как правило) файлом с определенной структурой прописанным в уровни загрузки
Во вторых прописывания одной команды цепочки ничего не даст. Как я уже сказал нужна определенная структура. И ее нужно понимать что бы не было дырок

ЗЫ да еще, ради аллаха, не пользуйтесь гуями для этой цели, ибо это грех и весьмя тяжкий. Каятся будете потом............

« Последнее редактирование: 24 Ноябрь 2008, 20:53:55 от xenar »

Оффлайн Jmentus

  • Новичок
  • *
  • Сообщений: 3
  • Женёк
    • Просмотр профиля
Re: squid + Дота, WoW, Lineage,
« Ответ #9 : 06 Сентябрь 2009, 04:35:19 »
А у меня Другая проблемка, на моем пк стоит VPN и ubunta 9.04+squid, на соседнем стоит WoW+Windows XP, как мне сделать так, чтобы этот соседний комп мог заходить, возможно ли что WoW будет работать как-то не через socks5 1080, а как-то через squid???

Сквид настроил, сайты открываються на соседнем, а вов через СОКСКАП, не открываеться... :((( Пробывал Dante подымать, но не вышло...

Порты открыл такие...
acl Safe_ports port 80
#    http
acl Safe_ports port 21
#    ftp
acl Safe_ports port 443 563
#    https, snews
acl Safe_ports port 777
#    multiling http
acl Safe_ports port 5222
acl Safe_ports port 6881
#   WoW
acl Safe_ports port 3725
acl Safe_ports port 6112
acl Safe_ports port 6119

Поможите плиз???

Может как-то так???
iptables -t nat -A PREROUTING -i eth0 -d ! 192.168.0.0/24 -p tcp -m multiport --dport 80,8080 -j DNAT --to 192.168.0.1:3128

только воть эт че за айпи 192.168.0.0/24, воть это to 192.168.0.1:3128, я так понял мой должен быть и порт... и воть тут что за порты надо заменить 80, 8080???
« Последнее редактирование: 06 Сентябрь 2009, 04:50:49 от Jmentus »
Бояться нужно не смерти, а пустой жизни.

 

Страница сгенерирована за 0.055 секунд. Запросов: 23.