» Как заблокировать доступ ко всем сайтам кроме некоторых

в том же состоянии -> свойства -> tcp/ip -> вручную
192.168.0.99
255.255.255.0
192.168.0.1

192.168.0.1

а что за роутер?

alegzz

D-Link DIR-400

Добавлено:
alegzz

Насколько Я поняла в поле (Альтернативный DNS сервер )
вписывать ничего не надо?
Если так то теперь не пингуется не один сайт ,как теперь открыть доступ на конкретный сайт?
Метод описанный (kerevra)ой не помогает .

route -p add <ip адрес сайта> mask 255.255.255.255 192.168.0.1

alegzz

Что опять не так ?
(http://s04.radikal.ru/i177/1009/e0/7ab62cc945be.jpg)

скобки убрать

ninaanin
а вы применили вообще эту политику? там правой кнопкой на неё и применить(или как-то там) иначе она просто не используется и у неё стоит в каком-то столбце статус Nо....

alegzz

Если так( http://s39.radikal.ru/i083/1009/e4/8b9621ac5747.jpg )
то прописывая( route -p add 94.100.191.204 mask 255.255.255.255 192.168.0.1)
не помогает .
А если так (http://s57.radikal.ru/i156/1009/58/f3dd4175ecb3.jpg )
то все сайты без проблем открываются .

Отступать не собираюсь ,но три человека советуют различные решения проблемы и ни один вариант не работает или я что не так делаю?!

ninaanin
не знаю как 2 других, но я ссылку свою проверил, собственноручно проделал все по инструкции - запретило ВСЁ! ну и дальше разрешил, что надо было... так что тут точно дело в руках и понимании)

Alukardd

Вот ссылка на ролик(http://video.mail.ru/mail/anin-1986/_myvideo/47.html )
там пошагово
показано что и как Я делала !
Где Я ошиблась ?

ninaanin
Вы не ответили на вопрос...
Цитата:

а вы применили вообще эту политику? там правой кнопкой на неё и применить(или как-то там) иначе она просто не используется и у неё стоит в каком-то столбце статус Nо....

Щас глянул - называется "Назначить" или "Appoint".

Alukardd

Вот лик на новое видео( http://video.mail.ru/mail/anin-1986/_myvideo/57.html
)
Что то там не видно ("Назначить" или "Appoint".)


Добавлено:
Alukardd
О нашла
Там на верху пункт (Policy Assgned) перевела его из NO в YES
Всё сайты не пингуются ,так и должно быть ?

ninaanin
да)
вы же запретили ВСЁ! включая ICMP трафик, а именно он отвечает за пинг, так же запрещены все DNS запросы - они работают по 53 UDP порту...
Вообще то, что я сейчас излагаю это основы сетевого администрирования и как бы это было бы не плохо знать перед тем как начинать возится с фаерволами и т.п...

Alukardd
Попробовал на windows 7, все настроил, работатет. Стоит отметить что на 7 этот способ прокатит только на Pro или Ultimate. Если не ошибаюсь.
Способ со шлюзом, днс и роутами не пробовал, но если редакция Windows ниже, то тогда его использовать.

UPD: Говорю про этот способ. http://www.3dnews.ru/communication/firewall2000xp/

ninaanin
простите что лезу, конечно, у вас тут все так отлично выходит
но у меня вопрос, а вам это все вообще для чего? какая конечная цель?
просто если вы, например, хотите оградить ребенка от порно и прочих "радостей" интернета то для этого есть другие способы, гораздо более простые.

shkoot
Она в 2010 писала)) Пес знает для каких целей все это нужно, но думаю вы имеете в виду что то типо "Безопасный DNS от яндекс", вроде в 2010 и не было такого сервиса

точно, некропостер
нет, можно было использовать в роутере ограничения.

Цитата:

2ALL
как только запостили вопрос- очень хотелось ответить, ведь точно помнил что где-то я уже видел решение и оно 100% работает...

И вот оно чудо! Нарыл
В этой теме...
Вот оно решение!!!

Наслаждайтесь мощью windows - немного не удобно, но когда я привык и для проверки вбивал 5-е правило, я понял, что не менее удобно чем предыдущие версии kerio(с новыми не работал)... так что вотЪ)))

Добрый день! А не подскажите как применить сию политику к конкретному локальному пользователю?