Найдено 10 результатов

Leo2
Пн окт 27, 2014 17:43
Форум: Redirector
Тема: Перестала резаться реклама яндекса
Ответы: 5
Просмотры: 17692

Re: Перестала резаться реклама яндекса

У меня все эти правила прописаны. Есть еще adv.forumhouse.ru Они то срабатывают, но реклама все равно показывается. Оказывается, этот сайт начал принудительно на https направлять. Потому и не режет. Про проблему с https я уже писал. Не идет он у меня через режик. Iptables пропускают 443 порт напряму...
Leo2
Пн окт 27, 2014 14:55
Форум: Redirector
Тема: Перестала резаться реклама яндекса
Ответы: 5
Просмотры: 17692

Re: Перестала резаться реклама яндекса

DBL не использую. Там какие-то баны списываются, баллы и рейтинги, я так и не понял, могу ли я скачивать листы и как их подключать. (почитал, практически не могу, у меня нет времени на "зарабатывание рейтингов"). Пример страницы с рекламой Без DBL можно решить эту проблему? Какой фильтр прописать в ...
Leo2
Пн окт 27, 2014 14:07
Форум: Redirector
Тема: Перестала резаться реклама яндекса
Ответы: 5
Просмотры: 17692

Перестала резаться реклама яндекса

Собственно, subj. Вот примеры, которые не вырезаются. <noindex> <div id="ad-116" class="adsHolder messageBody noBorder adBlock ad_message_body provider-4"> <!--AdFox START--> <!--forumhouse.ru--> <!--Площадка: ForumHouse / * / *--> <!--Тип баннера: 240х400 (безразмерный, ForumHouse)--> <!--Расположе...
Leo2
Пн фев 03, 2014 14:49
Форум: Redirector
Тема: блокировка https сайтов
Ответы: 16
Просмотры: 60408

Re: блокировка https сайтов

Slava писал(а):ИМХО: проще прописать прокси сервер на клиенте.
Так было сначала. Это легко обходится пользователями, и пропадает возможность контроля трафика режиком.
Leo2
Чт янв 30, 2014 20:46
Форум: Redirector
Тема: блокировка https сайтов
Ответы: 16
Просмотры: 60408

Re: блокировка https сайтов

Выяснил, что запросы https не доходят до squid, т.к. iptables прозрачно перенаправляет запросы только по портам 80 и 8080. Все остальное уходит напрямую. Поэтому неудивительно, что режик и свид на SSL не действуют. Я пробовал завернуть на squid порт 443, но тогда у меня перестает работать webdav (он...
Leo2
Ср дек 11, 2013 13:11
Форум: Redirector
Тема: Squid3+rejik+lightsquid - как ограничить трафик юзерам?
Ответы: 3
Просмотры: 10528

Re: Squid3+rejik+lightsquid - как ограничить трафик юзерам?

А что поменять или добавить, чтобы ограничение было по результатам суток, а не месяца?

И почему в acl сквида ничего не нужно прописывать?

Что за параметр f: в вашей строчке? У меня ubuntu
Leo2
Вт дек 10, 2013 19:20
Форум: Redirector
Тема: Squid3+rejik+lightsquid - как ограничить трафик юзерам?
Ответы: 3
Просмотры: 10528

Squid3+rejik+lightsquid - как ограничить трафик юзерам?

Работает связка, Squid3+rejik+lightsquid, проксирует, режет, считает Можно ли как-нибудь установить суточный лимит трафика через squid по IP в данной связке? Что-то нигде не могу найти готового решения. squid в режиме прозрачного прокси. Нашел вот это http://lists.altlinux.org/pipermail/sisyphus/200...
Leo2
Пт июн 29, 2012 19:38
Форум: Redirector
Тема: блокировка https сайтов
Ответы: 16
Просмотры: 60408

Re: блокировка https сайтов

с iptables буду разбираться - тонкость в том, что нужно заворачивать 443 порт только из броузера, иначе webdav перестает работать. Пока не знаю, как это можно сделать. в error логе режика ругани нет. попадают под правила. https из urls убрал, но изменений не заметил в логе режика LOCALBAN: 172.18.4....
Leo2
Пт июн 29, 2012 16:03
Форум: Redirector
Тема: блокировка https сайтов
Ответы: 16
Просмотры: 60408

Re: блокировка https сайтов

Если прокси для https не указан в броузере явно, то нет их там. Т.е. скорее всего iptables https на сквид не заворачивает (т.к. все равно транзитом идет).

Если указан, тогда
1340971102.573 2 172.18.4.1 TCP_MISS/404 0 CONNECT mail.google.com:443 - DIRECT/- -

Что еще проверить?
Leo2
Чт июн 28, 2012 12:22
Форум: Redirector
Тема: блокировка https сайтов
Ответы: 16
Просмотры: 60408

Re: блокировка https сайтов

У меня тоже не блокируются https сайты Сквид как прозрачный прокси, т.е. все запросы идут на него. Аутентификации нет. В конфиге сквида - # Deny requests to unknown ports http_access deny !Safe_ports # Deny CONNECT to other than SSL ports http_access deny CONNECT !SSL_ports Политикой компании запрещ...