https://opennet.dev/openforum/vsluhforumID6/2066.html Нужно заблокировать сайты именно с помощью классов.<br>Не работает. Вот часть моего конфига (ну там не только блокировка сайтов):<br>class-map match-any Software<br> match protocol http url "*.exe"<br> match protocol http url "*.msi"<br>class-map match-any Social<br> match protocol http host "vk.com"<br> match protocol http host "odnoklassniki.ru"<br> match protocol http host "vkontakte.ru"<br> match protocol http host "facebook.com"<br>class-map match-all deny_Software<br> match class-map Software<br> match access-group 1<br>class-map match-all deny_Social<br> match class-map Social<br> match access-group 1<br>!<br>policy-map parent_control<br> class deny_Software<br> drop<br> class deny_Social<br> drop<br>!<br>interface FastEthernet0<br> service-policy output parent_control<br>!<br>interface FastEthernet1<br> service-policy output parent_control<br>!<br>interface FastEthernet2<br> service-policy output parent_control<br>!<br>interface FastEthernet3<br>!<br>interface FastEthernet4<br> ip address dhcp<br> ip nat outside<br> ip virtual-reassembly<br> duplex auto<br> speed auto<br>!<br>i https://opennet.dev/openforum/vsluhforumID6/2066.html#5 Tue, 08 Nov 2016 04:35:03 GMT &gt;&gt; Дык во всякие соц.сети трафик по https идет же.<br>&gt; Хотя вот сайт mirtesen тоже не заблокировался, хоть и в адресной строке <br>&gt; стоит http, а не https.<br>&gt; Почему он не заблокировался.<br>&gt; Единственное отличие - добавлял я его не вместе со всеми сайтами, а <br>&gt; потом уже отдельно заново входил в class-map match-any Social и добавял <br>&gt; только одну строчку с mirtesen.<br><br>Заблокируйте на ДНС. Не стоит на циске такое делать ИМХО.<br> https://opennet.dev/openforum/vsluhforumID6/2066.html#4 Mon, 07 Nov 2016 11:43:03 GMT &gt; Нельзя таким способом https никак блокировать?<br><br>Да.<br><br> https://opennet.dev/openforum/vsluhforumID6/2066.html#3 Mon, 07 Nov 2016 10:49:23 GMT &gt; Дык во всякие соц.сети трафик по https идет же.<br><br>Хотя вот сайт mirtesen тоже не заблокировался, хоть и в адресной строке стоит http, а не https.<br>Почему он не заблокировался.<br>Единственное отличие - добавлял я его не вместе со всеми сайтами, а потом уже отдельно заново входил в class-map match-any Social и добавял только одну строчку с mirtesen.<br> https://opennet.dev/openforum/vsluhforumID6/2066.html#2 Mon, 07 Nov 2016 09:22:15 GMT &gt; Дык во всякие соц.сети трафик по https идет же.<br><br>Действительно.<br>А если делаю так:<br>match protocol https host "vk.com"<br>то ошибка выскакивает.<br>Нельзя таким способом https никак блокировать?<br> https://opennet.dev/openforum/vsluhforumID6/2066.html#1 Mon, 07 Nov 2016 08:40:07 GMT Дык во всякие соц.сети трафик по https идет же.<br>