公司网络过滤

2015-05-26 16:35:31 +08:00
 Nixus

只允许访问百度百科和自己的网站
求推荐交换机/路由器
目前使用的都是TP-link的产品:
一台TP-link 的多wan口路由器
一台TP-link TL-SL5428做中心交换机
下设多台24口,TP-link的网管型交换机

网管型的交换机,但是竟然不能做到 网站过滤和开放

2522 次点击
所在节点    信息安全
7 条回复
Septembers
2015-05-26 16:40:37 +08:00
自建个网关(CPU上个E3应该够了
再自建DNS授权,不递归就是啦。。。
IP访问限制用iptables就能解决。。。
scys
2015-05-26 18:56:30 +08:00
请用软路由,其实只能访问这么两个家伙,很好弄。
DNS绑架百度和自己网站,然后指定IP,OK~
xenme
2015-05-26 19:01:00 +08:00
DNS指定百度 IP,然后把其他 IP 全部干掉就好了
wuxiao2522
2015-05-26 20:15:23 +08:00
找出百度百科和你网站的IP地址,然后permit这两个网站的IP(外加DNS的),其余所有deny。
wy315700
2015-05-26 20:19:20 +08:00
网站过滤关交换机什么事,要在网关上做
publicID001
2015-05-26 21:06:17 +08:00
@xenme @wuxiao2522 顺便无条件重定向DNS流量到本地网关DNS,简直比GFW还狠。
hack520
2015-05-30 00:40:59 +08:00
软路由+dnsmasq 指定解析你网站和百度百科 其它的域名全部污染到不存在的ip。路由限制只能用本地dns解析即可。

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/193867

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX