запрет IP в урлах, кроме некоторых.

jigit · Сообщение **jigit** » Ср мар 28, 2007 8:16

создал pcre правило, по которому режутся все запросы, в которых указаны явно IP адреса. сейчас столкнулся с проблемой, режется google-вый онлайн переводчик сайтов, т.к. там в запросе указан определённый IP. как-бы его исключить из правила?

Сообщение **Slava** » Ср мар 28, 2007 12:56

Добавьте его в allow_urls

tashmen

Slava писал(а):Добавьте его в allow_urls

а если мне нужно прописать свою сетку (172.16.0.0/255.255.0.0) что нужно писать 172.16.0 или что?

Сообщение **Slava** » Пн сен 24, 2007 14:26

Нужно прописать все ip.
Хотя правильнее ходить на локальные ресурсы без прокси.

tashmen

Спасибо,

И еще один вопрос:

Стоит ограничение на ввод ip в строке адреса (из ФАК), все IP режутся на ура.

Включаю

allow_urls /usr/local/rejik3/banlists/allow_urls

Создаю в папке banlists папку allow_urls кидаю туда файл urls с одной строчкой 172.16.0.3

ВСЕ- после перезапуска сквида при вводе строчки http://172.16.0.3 в строке браузера ничего не происходит, да и не другие ip такая же реакция.

Сообщение **Slava** » Пн сен 24, 2007 17:43

/usr/local/rejik3/banlists/allow_urls должен быть файл, а не папка

tashmen · Сообщение **tashmen** » Вт сен 25, 2007 9:47

интуитивно догадывался что это так, и сегодня идя на работу решил именно так и попробовать:idea: , но Вы меня опередили.

DiVAN1 · Сообщение **DiVAN1** » Пн окт 27, 2008 15:21

Стоит запрет "хождения" по IP адресам!
Надо добавить в allow_urls адреса icq и mail.ru агента. Я полагаю надо добавить все адреса по одному на строку(более 150'000 адресов получается). Скриптом сделать такой файл несложно.
Вопрос в том, как влияет на производительность и потребление ресурсов поиск по таким файлам? Думается регулярное выражение должно быстрее работать.

Сообщение **Slava** » Пн окт 27, 2008 15:50

DiVAN1 писал(а):Стоит запрет "хождения" по IP адресам!
Надо добавить в allow_urls адреса icq и mail.ru агента. Я полагаю надо добавить все адреса по одному на строку(более 150'000 адресов получается). Скриптом сделать такой файл несложно.
Вопрос в том, как влияет на производительность и потребление ресурсов поиск по таким файлам? Думается регулярное выражение должно быстрее работать.

Поиск по строкам работает в тысячи раз быстрее, чем по регулярным выражениям. Связано это с тем, что строки можно отсортировать и и искать по сортированному списку.
А регулярное выражение, это почти что маленькая программа и её выполнение занимает значительное время и не удаётся ускорить поиск, за счет сортировки.