https://www.opennet.me/openforum/vsluhforumID6/1998.html Здравствуйте! <br>Подскажите как реализовать блокировку по IP на циске адреса из реестра запрещенных сайтов.Создавать ACL и вешать на интерфейс или через route-map кидать в null???<br><br>Кто с таким сталкивался, подскажите!<br><br> https://www.opennet.me/openforum/vsluhforumID6/1998.html#13 Fri, 15 Jul 2016 06:57:58 GMT &gt;&gt; Здравствуйте!<br>&gt;&gt; Подскажите как реализовать блокировку по IP на циске адреса из реестра запрещенных <br>&gt;&gt; сайтов.Создавать ACL и вешать на интерфейс или через route-map кидать <br>&gt;&gt; в null???<br>&gt;&gt; Кто с таким сталкивался, подскажите!<br>&gt; Можно еще с линуха/фряхи сливать по BGP/OSPF маршруты и веб-запросы перехватывать и <br>&gt; анализировать/перехватывать squid'ом.<br>&gt; Но руки должны расти из плеч.<br><br>Причем руки из плеч в основном у заполнятелей этого списка ;)<br> https://www.opennet.me/openforum/vsluhforumID6/1998.html#12 Fri, 15 Jul 2016 05:28:16 GMT &gt; Здравствуйте!<br>&gt; Подскажите как реализовать блокировку по IP на циске адреса из реестра запрещенных <br>&gt; сайтов.Создавать ACL и вешать на интерфейс или через route-map кидать <br>&gt; в null???<br>&gt; Кто с таким сталкивался, подскажите!<br><br>Можно еще с линуха/фряхи сливать по BGP/OSPF маршруты и веб-запросы перехватывать и анализировать/перехватывать squid'ом.<br><br>Но руки должны расти из плеч.<br> https://www.opennet.me/openforum/vsluhforumID6/1998.html#11 Thu, 14 Jul 2016 16:21:18 GMT &gt; Здравствуйте!<br>&gt; Подскажите как реализовать блокировку по IP на циске адреса из реестра запрещенных <br>&gt; сайтов.Создавать ACL и вешать на интерфейс или через route-map кидать <br>&gt; в null???<br>&gt; Кто с таким сталкивался, подскажите!<br><br>Может лучше маршруты /32 генерить в null ?<br> https://www.opennet.me/openforum/vsluhforumID6/1998.html#10 Thu, 14 Jul 2016 11:49:09 GMT &gt;&gt; Что мешает попробовать ?<br>&gt;&gt; Можно не acl yf 20000 строк, а object-group network, например, и на <br>&gt;&gt; нее ссылаться из ACL, хотя нужно смотреть ограничения платформы.<br>&gt;&gt; КАКОЙ роутер?<br>&gt; 7206 NPE-G1 <br><br>Сходу не нагуглилось про ораничения. Попробуй сгенерить аксес лист и повесить на интерфейс тестовый.<br> https://www.opennet.me/openforum/vsluhforumID6/1998.html#9 Thu, 14 Jul 2016 07:36:04 GMT &gt; Что мешает попробовать ?<br>&gt; Можно не acl yf 20000 строк, а object-group network, например, и на <br>&gt; нее ссылаться из ACL, хотя нужно смотреть ограничения платформы.<br>&gt; КАКОЙ роутер?<br><br>7206 NPE-G1<br> https://www.opennet.me/openforum/vsluhforumID6/1998.html#8 Thu, 14 Jul 2016 06:54:35 GMT Что мешает попробовать ?<br>Можно не acl yf 20000 строк, а object-group network, например, и на нее ссылаться из ACL, хотя нужно смотреть ограничения платформы.<br>КАКОЙ роутер?<br> https://www.opennet.me/openforum/vsluhforumID6/1998.html#7 Thu, 14 Jul 2016 05:23:44 GMT &gt; Меня интересует как люди на кошке реализуют. Понятно, что купить готовое решение <br>&gt; быстро и просто, но "денег нет, вы там держитесь" (с) <br>&gt; Говорят, что мелкие операторы блочат по ip, а конкретного примера реализации не <br>&gt; нашел...То ли тупо забили на это, то ли ...<br><br>Логика подсказывает что на цисках такое лучше не делать, гораздо проще поставить линуксовый сервак который будет только блочить неугодные ip, подтягивать списки скриптами и т.д..<br> https://www.opennet.me/openforum/vsluhforumID6/1998.html#6 Thu, 14 Jul 2016 04:05:26 GMT &gt;&gt;&gt; если ключевое "запрещенных сайтов", то ACL, потому как через route map, полностью <br>&gt;&gt;&gt; адреса заблокируете. А вам то, только сайты нужно блокировать...<br>&gt;&gt;&gt;&gt;Кто с таким сталкивался, подскажите!<br>&gt;&gt;&gt; Непонятен вопрос... сталкивались с чем таким? и что подсказать?<br>&gt;&gt; Здесь скорее ключевое слово "реестр" )). Как я понял многие операторы фильтруют <br>&gt;&gt; по ip, <br>&gt; а может не по ip, а доменному имени? Такой вариант даже не <br>&gt; рассматривался?<br><br>Чем проще костыль, тем лучше наверное<br> https://www.opennet.me/openforum/vsluhforumID6/1998.html#5 Thu, 14 Jul 2016 04:04:23 GMT &gt;&gt; если ключевое "запрещенных сайтов", то ACL, потому как через route map, полностью <br>&gt;&gt; адреса заблокируете. А вам то, только сайты нужно блокировать...<br>&gt;&gt;&gt;Кто с таким сталкивался, подскажите!<br>&gt;&gt; Непонятен вопрос... сталкивались с чем таким? и что подсказать?<br>&gt; Здесь скорее ключевое слово "реестр" )). Как я понял многие операторы фильтруют <br>&gt; по ip, <br><br>а может не по ip, а доменному имени? Такой вариант даже не рассматривался?<br>