Dotaz: iptables - site is blocked

[peter121]

Blokujem si urcite URL adresy a urcite slovne retazce cez iptables a rad by som aby sa uzivatelovi zobrazilo upozornenie napr: Tato stranka je zablokovana... Nejaka rada ako to dosiahnut ? klasicke vyblokovanie mi ide ale DROP nestaci rad by som tam mal ten message ...

Odpovědi

[Michal Kubeček]

Netfilter je paketový filtr a jako takový se hodí na filtraci a manipulaci na úrovni jednotlivých paketů. Už samotná filtrace na základě řetězců je dost nešťastná a v praxi povede k těžko předvídatelným výsledkům (na což ostatně upozorňuje i dokumentace). To, co si představujete, by pak šlo realizovat jen velmi obtížně. Na podobné požadavky by se hodilo spíš řešení na úrovni HTTP proxy (např. squid).

[peter121]

Hmm na akom princípe to filtruju aj s upozornenim zobrazuju normalne routre(myslim bezne dostupne krabice od poskytovatelov netu.. napr dlink to umi...)?

[Michal Kubeček]

To byste se asi měl zeptat jinde. Tipoval bych právě nějaké řešení založené na transparentní proxy s filtrací. Případně by na to asi šel napsat nějaký conntrack helper, ale pokud to má opravdu fungovat (ne jako hledání vzorků v paketech), ve výsledku to v podstatě nebude o moc jednodušší než ta transparentní proxy.

[ET]

slo by to udelat, ze bys pouzil misto DROPu presmerovani na webserver s tou hlaskou, neco jako "-j DNAT --to ip.ad.re.sa" (souhlas ze iptables nejsou pro filtrovani obsahu idealni)