The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"PF и преобразование доменного имени!"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"PF и преобразование доменного имени!" 
Сообщение от Sanchez Искать по авторуВ закладки(??) on 22-Апр-05, 17:16  (MSK)
Здравствуйте, перевел сервак FreeBSD на PF.
Раньше при использовании IPFW было очень удобно запрещать доступ к разным доменам.
Например, имеем два ресурса porno.ru и mail.ru, допустим они лежат у одного
хостера и имеют один и тот же IP.
В IPFW можно было написать правила, allow mail.ru, deny porno.ru и все работало.
В PF хрен, пишу pass mail.ru, block porno.ru. PF берет и преобразовывает доменные имена в IP адреса.
Возможно, ли сделать так что PF не будет производить преобразование доменов в IP адреса?
Как заставит PF фильтровать по ДОМЕННЫМ именам?

  


    

  Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "PF и преобразование доменного имени!" 
Сообщение от Artem Искать по авторуВ закладки(??) on 23-Апр-05, 15:14  (MSK)
Не понимаю, почему бытует мнение что PF очень функциональный МЭ?
Вместо того что бы добавлять непонятные (ненужные фичи) типа, определения ОС.
Лучше бы разработчики добавили возможность резать файлы по расшерению (mp3 и т.д.) как это сделано в IPTABLES!
Ну а данный вопрос Sancheza, лишний раз подтверждает недолеланность и непродуманность данного продукта.

P.S. Самому приходится обрубать доступ к одним, и разрешать доступ к другим сайтам по доменному имени, т.к. случается что хостятся эти сайты на одном IP.


  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "PF и преобразование доменного имени!" 
Сообщение от мелкая_пакость Искать по авторуВ закладки on 23-Апр-05, 15:49  (MSK)
>Не понимаю, почему бытует мнение что PF очень функциональный МЭ?
>Вместо того что бы добавлять непонятные (ненужные фичи) типа, определения ОС.
>Лучше бы разработчики добавили возможность резать файлы по расшерению (mp3 и т.д.)
>как это сделано в IPTABLES!
>Ну а данный вопрос Sancheza, лишний раз подтверждает недолеланность и непродуманность данного
>продукта.
>
>P.S. Самому приходится обрубать доступ к одним, и разрешать доступ к другим
>сайтам по доменному имени, т.к. случается что хостятся эти сайты на
>одном IP.

потому что быстрый, стабильный, безглючный и синтаксис понятен даже дереву. а для обрезания доменных имён и файлов по расширению давно придуман squid, pf это в первую очередь *пакетный фильтр*, а не фильтр контента - и возможность писать в конфиге доменные имена появилась исключительно для удобства и удобочитаемости конфига
"непродуманность" сказано мощно %))))

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "PF и преобразование доменного имени!" 
Сообщение от AMDmi3 emailИскать по авторуВ закладки on 23-Апр-05, 16:00  (MSK)
>Здравствуйте, перевел сервак FreeBSD на PF.
>Раньше при использовании IPFW было очень удобно запрещать доступ к разным доменам.
>
>Например, имеем два ресурса porno.ru и mail.ru, допустим они лежат у одного
>
>хостера и имеют один и тот же IP.
>В IPFW можно было написать правила, allow mail.ru, deny porno.ru и все
>работало.
>В PF хрен, пишу pass mail.ru, block porno.ru. PF берет и преобразовывает
>доменные имена в IP адреса.
>Возможно, ли сделать так что PF не будет производить преобразование доменов в
>IP адреса?
>Как заставит PF фильтровать по ДОМЕННЫМ именам?

Что-то вы путаете. IPFW не мог фильтровать по доменам, т.к. в заголовках IP/TCP пакетов доменов, как известно, нет, а про HTTP он ничего не знает и не должен.

Ман ipfw:
Hostnames are resolved at the time the rule is added to the firewall list.

Так что надо понимать принцыпы работы firewall'ов, прежде чем их настраивать.
allow что-то, deny то-же-самое, разумеется будет работать как allow, а для фильтрафии http есть squid, как уже сказали.

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх


Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ]
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2023 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру