Исходное сообщение
"PF и преобразование доменного имени!" Отправлено AMDmi3, 23-Апр-05 16:00
>Здравствуйте, перевел сервак FreeBSD на PF. >Раньше при использовании IPFW было очень удобно запрещать доступ к разным доменам. > >Например, имеем два ресурса porno.ru и mail.ru, допустим они лежат у одного > >хостера и имеют один и тот же IP. >В IPFW можно было написать правила, allow mail.ru, deny porno.ru и все >работало. >В PF хрен, пишу pass mail.ru, block porno.ru. PF берет и преобразовывает >доменные имена в IP адреса. >Возможно, ли сделать так что PF не будет производить преобразование доменов в >IP адреса? >Как заставит PF фильтровать по ДОМЕННЫМ именам? Что-то вы путаете. IPFW не мог фильтровать по доменам, т.к. в заголовках IP/TCP пакетов доменов, как известно, нет, а про HTTP он ничего не знает и не должен. Ман ipfw: Hostnames are resolved at the time the rule is added to the firewall list. Так что надо понимать принцыпы работы firewall'ов, прежде чем их настраивать. allow что-то, deny то-же-самое, разумеется будет работать как allow, а для фильтрафии http есть squid, как уже сказали.

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>Здравствуйте, перевел сервак FreeBSD на PF. >>Раньше при использовании IPFW было очень удобно запрещать доступ к разным доменам. >> >>Например, имеем два ресурса porno.ru и mail.ru, допустим они лежат у одного >> >>хостера и имеют один и тот же IP. >>В IPFW можно было написать правила, allow mail.ru, deny porno.ru и все >>работало. >>В PF хрен, пишу pass mail.ru, block porno.ru. PF берет и преобразовывает >>доменные имена в IP адреса. >>Возможно, ли сделать так что PF не будет производить преобразование доменов в >>IP адреса? >>Как заставит PF фильтровать по ДОМЕННЫМ именам? > Что-то вы путаете. IPFW не мог фильтровать по доменам, т.к. в заголовках > IP/TCP пакетов доменов, как известно, нет, а про HTTP он ничего > не знает и не должен. > Ман ipfw: > Hostnames are resolved at the time the rule is added to the > firewall list. > Так что надо понимать принцыпы работы firewall'ов, прежде чем их настраивать. > allow что-то, deny то-же-самое, разумеется будет работать как allow, а для фильтрафии > http есть squid, как уже сказали.
	Введите код, изображенный на картинке: