» блокировка однокласников и вконтакте

Alukardd
Точно! Спасибо

Ruza
спасибо , весело получилось))

Alukardd
Не совсем то получилось, пример:
пользователь в настройках браузера поставил прокси - 77.91.226.155, и потом что бы после того как он введет в адресную строку любой адрес перенаправить его на - прикол..

aChikatillo Создай в сквиде акцесс-лист с источником айпи этого чувака, запрети ему все, а в страничке "Акцесс денайд" пропиши редирект на прикольную страничку.

Цитата:

запрети ему все

Запрещать все не надо , он это меняет прокси только когда развлечений ищет) хочется что бы он понял почему попал на прикольную страничку..

aChikatillo
Погодь дорогой... Что то не вяжеться или прописываение проксей только с 80 портом?
Если да, то можно перенаправить по dst... Но список проксей оно сцуко динамический, всех отловить сложно.

Цитата:

Погодь дорогой... Что то не вяжеться или прописываение проксей только с 80 портом?
Если да, то можно перенаправить по dst... Но список проксей оно сцуко динамический, всех отловить сложно.

Сейчас имеется ввиду только 77.91.226.155:8080 , дальше если пользователь не поймет по хорошему то будет резать по полной....
Зашел в настройки браузера, вбил - 77.91.226.155:8080, в адресной строке написал - что-нибутью.ru и попал на прикол.ru

aChikatillo
А ты дофига сайтов знаешь которым надо 8080? Я так с ходу больше 5 не назову...
Зачем редиректить 8080? Оставь только 80 и проблемы блокировки уйдут на второй план.
А вот с действительно нужными сайтами на 81/88/8080/8888 пропишешь дополнительные правила для iptables с dst.
А то получается ты сам создаёшь шару а пользоваться ей запрещаешь - как не по джентльменски, не?

Ruza
я кстати так и не понял, что делает 81 порт на ru-board.com или они ушли от его использования, но у меня что с ним, что без него - всё ровно... в настройках профиля стоит использовать.

Ruza
Мы наверное друг друга не поняли....
Мне не надо не чего блокировать, я просто хочу направить юзера ну путь истинный - просто когда он врубит этот прокси перенаправить его на один сайт и все...
iptables -t nat -A PREROUTING --src 10.0.0.15 --dst 77.91.226.155 -p TCP -dport 8080 -j DNAT --to-destination 10.0.0.1
Это работает только если я просто тупо в браузере, без прокси напишу 77.91.226.155:8080 то перенаправит на 10.0.0.1
А если настрою прокси в браузере на 77.91.226.155:8080, то не че не происходит и страницы не отображаются...

Что то какие то сложные варианты предлагаете, можно же просто по контенту фильтровать, забить в запрещенные одноклассники и в контакте и все сайты где встречаются эти слова просто не будут открываться. Это можно сделать с помощью всё того же сквида или TMG.

по поводу всяких списков моно посмотреть тута http://list.smart-soft.ru/

народ, какие адреса использует агент в контакте?

запускаешь этого агента на своей машине, и смотришь куда он щимится, например, с помощью AVZ(Сервис-Открытые порты TCP/UDP).

SkyDNS ( www.skydns.ru) успешно и бесплатно блокирует любые социальные сетки, порнуху, а также прокси и анонимайзеры. Проверено на собственном опыте.

MrUnderwood
Тебе хоть денег дают за рекламу?