LINUX.ORG.RU
Форум — Admin  

блокировка сайтов на openwrt с Luci

 , ,


0

1

Подскажите новичку как заблокировать доступ к сайтам на openwrt. Суть проблемы - надо добавить блокировку на сайты обновления apple: appldnld.apple.com; mesu.apple.com Для устройств подключенных по wifi. В Luci вроде все понятно, но как прописать последнюю строку Extra arguments не понимаю. Пишу просто «reject appldnld.apple.com», или «0.0.0.0 appldnld.apple.com» не помогает.


← Зачем же -m tcp в iptables?
Работа Git (например с GitHub) через SOCKS5 Proxy в условиях отсутствия DNS →

Можешь просто в правила iptables прописать, а вообще смотри /etc/config/firewall, примерно так как-то надо видимо: 

config rule
        option name 'Soften Apple slavery IN'
        option src 'wan'
        option proto 'all'
        option src_ip '17.253.39.0/24'
        option target 'DROP'
        option family 'any'

config rule
        option name 'Soften Apple slavery OUT'
        option dst 'wan'
        option proto 'all'
        option dst_ip '17.253.39.0/24'
        option target 'DROP'
        option family 'any'

Xenius ★★★★★
()
Последнее исправление: Xenius (всего исправлений: 2)

Еще как вариант отдавать DNS записи с 127.0.0.1 :)

joy4eg ★★★★★
()

попробовал так, не помогло. и разные хуизы выдают разные айпишники для этих доменов http://i63.tinypic.com/qyzuqf.png

boo50
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← Зачем же -m tcp в iptables?
Admin
Работа Git (например с GitHub) через SOCKS5 Proxy в условиях отсутствия DNS →