[handler]

Jak zablokować konkretną domenę np. youtube.pl przez iptables, ale tak, by google.pl i inne usługi na tych adresach nadal działały? Edycja hosts nie wchodzi w grę. #linux #debian @anonim1133

[N.....k]

@handler: nie da się tego zrobić bez /etc/hosts, iptables nie operuje na FQDN i nie ma planów żeby tak go kiedyś zmodyfikować (temat wałkowany od dawna) i bardzo dobrze, trzeba pracować na IP.

[handler]

@NameMaciek: czyli jak zablokuje youtube na zakres to poleci też gugiel i nie ma przebacz?

[N.....k]

@handler: dokładnie, chcesz operować na FQDN na maszynę lub jej nat to masz /etc/hosts, na inne maszyny masz squida z URL filter/regex/etc.

[handler]

@NameMaciek: dzięki wielkie :)

[void1984]

temat wałkowany od dawna

@NameMaciek: A był pomysł jak to zrobić? Ja nie wyobrażam sobie rozwiązania które trzyma skolejkowane pakiety pół minuty zanim dostanie odpowiedź od serwera DNS. Padły błyskotliwe propozycje?

[N.....k]

@void1984: mówiąc "temat wałkowany od dawna" mam na myśli, że @handler nie jest pierwszą osoba, która o to pyta. Moim zdaniem to bardzo dobrze, że iptables nie daje takiej opcji i mam nadzieję, że to się nie zmieni. A pomysł jak to zrobić inaczej podałem już wyżej:

chcesz operować na FQDN na maszynę lub jej nat to masz /etc/hosts, na inne maszyny masz squida z URL filter/regex/etc.