https://m.opennet.dev/openforum/vsluhforumID1/65343.html Подскажите можно ли на роутере под линуксом както заблокировать все эти банеры которые качает ICQ клиент.<br><br>Сменить клиента нельзя, т.к. люди пользуются тем чем привыкли и переходить нехотят!<br><br>У всех серые адреса.<br><br>Спасибо! https://m.opennet.dev/openforum/vsluhforumID1/65343.html#12 Tue, 01 Dec 2009 19:07:20 GMT ах ха! узаю каспера KIS 2010, реклама в аське запарила! прописал в антибаннере KIS 2010 вот эту строчечьку: *ar.atwola.com* и усе, проблемы с надоедливой рекламой больше нет!<br> https://m.opennet.dev/openforum/vsluhforumID1/65343.html#11 Mon, 03 Apr 2006 12:21:22 GMT &gt;А у меня в описании iptables вот что написано: <br>&gt;-s ! адрес[/маска] <br>&gt;Задаёт отправителя. Поле адрес может содержать адрес IP, имя хоста или имя <br>&gt;сети. <br><br>Ну, если начал цитировать маны - цитируй полностью.<br>-s, --source [!] address[/mask]<br> Source specification. Address can be either a network name, a<br> hostname (please note that specifying any name to be resolved<br> with a remote query such as DNS is a really bad idea)<br>Комментарии нужны? Здесь есть Киселевский перевод Андерссона, а также www.netfilter.org <br> https://m.opennet.dev/openforum/vsluhforumID1/65343.html#10 Mon, 03 Apr 2006 12:09:14 GMT &gt;&gt;Так может тогда сделать так: <br>&gt;&gt;ads.web.aol.com <br>&gt;&gt;<br>&gt;&gt;iptables -A FORWARD -s ads.web.aol.com -j DROP <br>&gt;&gt;<br>&gt;&gt;Можно както указать не конкретный домен а целую зону? <br>&gt;iptables по именам не работают - только по адресам <br>&gt;Если охота задробить домен - в своем ДНС пропиши этот домен со <br>&gt;ссылкой на 127.0.0.1, к примеру. <br><br><br>А у меня в описании iptables вот что написано:<br>-s ! адрес[/маска]<br>Задаёт отправителя. Поле адрес может содержать адрес IP, имя хоста или имя сети. https://m.opennet.dev/openforum/vsluhforumID1/65343.html#9 Mon, 03 Apr 2006 11:55:22 GMT &gt;&gt;&gt;Так что мистер theserg вам все правильно написал ! <br>^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^<br>&gt;&gt;Абсолютно неправильно... <br>&gt;Ну то понятно что надо в цепочку FORWARD сделать запрет. <br>так что неправильно... таки<br>&gt;<br>&gt;А тормозить из за чего будут? <br>при загрузке баннера (при ротации) ася будет долго и нудно пытаться его загрузить.. а в винде при этом нехилые тормоза образуются<br><br>&gt;Всем не поставиш, всех не заставиш! <br>Ну, в принципе... это (фильтр по iptables) разве что способ заставить установить патч - иначе от тормозов клиенты не избавятся. Решение с фильтром через ДНС дает меньше тормозов.<br>Разумеется, нужно при этом отфильтровать клиентские запросы ко всем ДНС, кроме своего.<br><br> https://m.opennet.dev/openforum/vsluhforumID1/65343.html#8 Mon, 03 Apr 2006 11:49:12 GMT &gt;Так может тогда сделать так: <br>&gt;ads.web.aol.com <br>&gt;<br>&gt;iptables -A FORWARD -s ads.web.aol.com -j DROP <br>&gt;<br>&gt;Можно както указать не конкретный домен а целую зону? <br>iptables по именам не работают - только по адресам<br>Если охота задробить домен - в своем ДНС пропиши этот домен со ссылкой на 127.0.0.1, к примеру.<br><br> https://m.opennet.dev/openforum/vsluhforumID1/65343.html#7 Mon, 03 Apr 2006 11:45:52 GMT &gt;&gt;iptables -A INPUT -s 64.12.174.185 -j DROP <br>&gt;&gt;iptables -A INPUT -s 64.12.174.249 -j DROP <br>&gt;&gt;iptables -A INPUT -s 152.163.208.57 -j DROP <br>&gt;&gt;iptables -A INPUT -s 152.163.208.121 -j DROP <br>&gt;&gt;iptables -A INPUT -s 152.163.208.185 -j DROP <br>&gt;&gt;iptables -A INPUT -s 152.163.208.249 -j DROP <br>&gt;&gt;iptables -A INPUT -s 205.188.165.57 -j DROP <br>&gt;&gt;iptables -A INPUT -s 205.188.165.121 -j DROP <br>&gt;&gt;iptables -A INPUT -s 205.188.165.185 -j DROP <br>&gt;&gt;iptables -A INPUT -s 205.188.165.249 -j DROP <br>&gt;&gt;iptables -A INPUT -s 64.12.174.57 -j DROP <br>&gt;&gt;iptables -A INPUT -s 64.12.174.121 -j DROP <br>&gt;<br>&gt;И что небудет рекламы? И будет работать аська? <br><br><br>ДА<br> https://m.opennet.dev/openforum/vsluhforumID1/65343.html#6 Mon, 03 Apr 2006 11:40:51 GMT &gt;асбка сосет баннеры с сайта ar.atwola.com , но у него несколько <br>&gt;ip адресов! потому делаем <br>&gt;slookup ar.atwola.com <br>&gt;Server: 10.131.1.6 <br>&gt;Address: 10.131.1.6#53 <br>&gt;<br>&gt;получаем следующие ip адреса и баним их на firewall: <br>&gt;<br>&gt;Non-authoritative answer: <br>&gt;ar.atwola.com canonical name = ads.web.aol.com. <br>&gt;Name: ads.web.aol.com <br>&gt;Address: 64.12.174.57 <br>&gt;Name: ads.web.aol.com <br>&gt;Address: 64.12.174.121 <br>&gt;Name: ads.web.aol.com <br>&gt;Address: 64.12.174.185 <br>&gt;Name: ads.web.aol.com <br>&gt;Address: 64.12.174.249 <br>&gt;Name: ads.web.aol.com <br>&gt;Address: 152.163.208.57 <br>&gt;Name: ads.web.aol.com <br>&gt;Address: 152.163.208.121 <br>&gt;Name: ads.web.aol.com <br>&gt;Address: 152.163.208.185 <br>&gt;Name: ads.web.aol.com <br>&gt;Address: 152.163.208.249 <br>&gt;Name: ads.web.aol.com <br>&gt;Address: 205.188.165.57 <br>&gt;Name: ads.web.aol.com <br>&gt;Address: 205.188.165.121 <br>&gt;Name: ads.web.aol.com <br>&gt;Address: 205.188.165.185 <br>&gt;Name: ads.web.aol.com <br>&gt;Address: 205.188.165.249 <br>&gt;<br>&gt;Так что мистер theserg вам все правильн https://m.opennet.dev/openforum/vsluhforumID1/65343.html#5 Mon, 03 Apr 2006 11:39:46 GMT &gt;&gt;асбка сосет баннеры с сайта ar.atwola.com , но у него несколько <br>&gt;&gt;ip адресов! потому делаем <br>&gt;[skip] <br>&gt;&gt;Так что мистер theserg вам все правильно написал ! <br>&gt;Абсолютно неправильно... <br>&gt;1 - цепочка input на пакеты из/в локалку не влияет. Нужен forward <br>&gt;<br>&gt;2 - пропущено уточнение, что эти правила (если поменять цепочку) должны стоять <br>&gt;до established, related <br>&gt;3 - тормозить клиенты будут... сильно... Поэтому лучшее решение - на клиентах <br>&gt;ставить антибаннерный патч. Я использую от AlexAGF <br><br><br>Ну то понятно что надо в цепочку FORWARD сделать запрет.<br><br>А тормозить из за чего будут?<br><br>Всем не поставиш, всех не заставиш! https://m.opennet.dev/openforum/vsluhforumID1/65343.html#4 Mon, 03 Apr 2006 11:36:10 GMT &gt;асбка сосет баннеры с сайта ar.atwola.com , но у него несколько <br>&gt;ip адресов! потому делаем <br>[skip]<br>&gt;Так что мистер theserg вам все правильно написал ! <br>Абсолютно неправильно...<br>1 - цепочка input на пакеты из/в локалку не влияет. Нужен forward<br>2 - пропущено уточнение, что эти правила (если поменять цепочку) должны стоять до established, related<br>3 - тормозить клиенты будут... сильно... Поэтому лучшее решение - на клиентах ставить антибаннерный патч. Я использую от AlexAGF<br><br>