Mainos / Advertisement:
Ero sivun ”Facebook esto” versioiden välillä
Siirry navigaatioon
Siirry hakuun
| (2 välissä olevaa versiota 2 käyttäjän tekeminä ei näytetä) | |||
| Rivi 1: | Rivi 1: | ||
| + | |||
=== Cisco 2821 routterilla === | === Cisco 2821 routterilla === | ||
| − | + | {{#allow-groups:sysop}} | |
Ei hieman vaan todella ruma tapa, mutta käyhän se näinkin... | Ei hieman vaan todella ruma tapa, mutta käyhän se näinkin... | ||
Nykyinen versio 16. syyskuuta 2015 kello 17.52
Cisco 2821 routterilla
{{#allow-groups:sysop}} Ei hieman vaan todella ruma tapa, mutta käyhän se näinkin...
ip route 66.220.149.11 255.255.255.255 Null0 ip route 69.63.181.11 255.255.255.255 Null0 ip route 69.63.181.12 255.255.255.255 Null0 ip route 69.63.184.142 255.255.255.255 Null0 ip route 69.63.187.17 255.255.255.255 Null0 ip route 69.63.187.19 255.255.255.255 Null0 ip route 69.171.224.11 255.255.255.255 Null0 ip route 69.171.229.11 255.255.255.255 Null0 ip route 69.171.242.11 255.255.255.255 Null0 ip route 173.252.74.22 255.255.255.255 Null0 ip route 173.252.120.6 255.255.255.255 Null0
Tässä toinen vähän parempi tapa:
class-map match-any FB match protocol http host "www.facebook.com" match protocol http host "facebook.com" match protocol http host "facebook.fi" match protocol http host "www.facebook.fi"
Tekee class-mapin joka ottaa sisälleen kaikki jotka täsmää jollain tapaa määriteltyjen linkkien kanssa.
policy-map fbalas class FB drop
Tekee policy-mapin joka tiputtaa kaikki FB luokassa olevat.
interface FastEthernet0/0 description WAN service-policy output fbalas
Pistetään fbalas poliisi valvomaan WAN porttiin
Tämä ei kuitenkaan taida toimia koska facebook käyttää https
Kolmas tapa:
access-list 101 deny tcp any host 66.220.149.11 access-list 101 deny tcp any host 173.252.120.6 access-list 101 deny tcp any host 173.252.74.22 access-list 101 permit ip any any
Lisätään esto siis access-listaan
Mainos / Advertisement:
