блокировка ip pcre

[vesla]

доброго времени суток
подскажите, пожалуйста, как блокировать url такого типа:
http://0x5f.0xa9.0xbc.0xe7/
http://0137.0251.0274.0347/
http://0x5f.0xa9.0274.0347/
http://95.0xa9.0274.0347/
..

[Slava]

Регулярными выражениями, что-то вроде:
/\:\/\/((0x\w+)|\d+)\.((0x\w+)|\d+)+.((0x\w+)|\d+)+.((0x\w+)|\d+)+\//

PS: ip адреса под это правило тоже попадут, если нужно без ip, то сообщите разницу.

[vesla]

спасибо, но не работает Ваше правило..
у меня стояла блокировка по просто ip вот таким правилом
(^|\:\/\/)\d+\.\d+\.\d+\.\d+
все работало, сейчас Ваше еще поставил, в итоге оно не рабоатет ни на один пример из того что привел..
сейчас в банлисте по ip всего 2 правила
/\:\/\/((0x\w+)|\d+)\.((0x\w+)|\d+)+.((0x\w+)|\d+)+.((0x\w+)|\d+)+\//
(^|\:\/\/)\d+\.\d+\.\d+\.\d+
второе работает, пробовал оставить только Ваш пример, результата нету..

[maksnl]

спасибо, но не работает Ваше правило..

Попробуйте такое правило:

Код: Выделить всё

((0x\w+)|\d+)\.((0x\w+)|\d+)\.((0x\w+)|\d+)\.((0x\w+)|\d+)

У меня срабатывает на все преведенные Вами примеры, сразу предупрежу я не спец в pcre, поэтому советую проследить за темой может меня ктонить поправит.
И еще, правило "(^|\:\/\/)\d+\.\d+\.\d+\.\d+" наверно лучше удалить из списка т.к. выше представленное тоже будет блокировать ipv4 адреса

[vesla]

угу, так завелось, спасибо

[maksnl]

Я наверное сам себя поправлю:

Код: Выделить всё

(^|\:\/\/)((0x\w+)|\d+)\.((0x\w+)|\d+)\.((0x\w+)|\d+)\.((0x\w+)|\d+)

так избавимся от (возможных) ложных срабатываний.

PS. А вобще Ваш squid нормально обрабатывал такие урлы? я на 3-х пробовал и все обрабатывали урл не как ip адрес а как домен, ну и естественно вылетала ошибка.