Проблемы с веб-прокси?

Серьезно, ни у кого нет опыта использования "URL" для блокировки сайтов??? Если я в веб-прокси ставлю правило типа "deny all", я получаю страницу "Доступ запрещен", но не могу использовать поле "URL"? Я только что обновился до RC6, но это не повлияло на проблему.

Кстати, заметил еще один баг в веб-прокси: он не реагирует на мои клики по ссылке. Мне приходится кликать 3-4 раза, чтобы он отреагировал (это точно не из-за интернета, у меня два ПК: один через MT, другой напрямую, я вижу проблему наглядно. Я поменял кабели между ПК — все равно не работает).

Возможно, проблема в том, что поле теперь требует полную строку, а не просто подстроку, и это не подмаска, а регулярное выражение. Подробнее смотри в документации.

Лично я точку доступа не использую... и, честно говоря, понятия не имею, что это вообще такое. Похоже, это что-то беспроводное, а у меня сеть проводная. "Тарпит" – это штука, которая может использоваться для подавления DoS (denial of service) атак. Просто замедляет соединение. Это такой фильтр, который можно использовать в ip/firewall. Посмотрите, как это реализовано в демо-роутере MT, в `demo2-router`. Я скопировал их пример.

lastguru Возможно, проблема в том, что теперь поле требует полную строку, а не просто подстроку, и это не подстановочный знак, а regexp. Смотрите больше информации в руководстве.

Uhm? Я прочитал руководство… то, которое смог найти: http://www.mikrotik.com/docs/ros/2.9/ip/webproxy, и должен сказать, я совсем не понимаю! Например, если я использую URL: ix.se, то теперь не могу зайти на http://www.ix.se. Отлично!

lunarstorm Теперь я не могу зайти на http://www.lunarstorm.se. Отлично!

snuttis А я все еще могу зайти на http://www.snuttis.se. Почему??

ad.adtoma …блокирует рекламу с ad.adtoma. ad. …НЕ блокирует рекламу с ad.whatever.

ПОМОГИТЕ, ПОЖАЛУЙСТА! Несколько примеров или внешний справочник были бы очень полезны! (Кстати, выбранные выше URL – это просто случайные варианты, чтобы было чем поиграться).

Окей, еще информации туда добавят ненадолго (я была уверена, что раньше было больше примеров… странно). А пока комментарии к вашей конфигурации: URL по умолчанию использует подстановочный знак, то есть поддерживает только “*” для любого количества любых символов и “?” для одного символа. Это значит, что точки “.” не нужно экранировать с помощью "" . Подстановочный знак соответствует всей строке, так что вы правы, поставив “*” в начале и в конце, чтобы соответствовать регулярному выражению (которое не является полной строкой, а скорее подстрокой). Ставьте “:” в начале значения, указанного как URL. Конструкция “\.” в подстановочном знаке означает “\.” в URL. То же самое выражение в regexp означает "" с любым символом, добавленным к нему.

Окей, чтобы заблокировать какой-нибудь сайт, я должен вводить в поле URL что-то вроде этого: theurl.com. Если я все правильно понимаю… Я прав или не прав? Но почему вообще lunarstorm блокирует http://www.lunarstorm.se, а snuttis НЕ блокирует http://www.snuttis.com? Что я делаю не так?? Или это… это…баг!!!

Ну что ж, работа у нас, Smile, может, где-то опечатка… Эх, если бы это было так просто… Может, и так??? Вот вам длинный пост… привет-привет. Это теперь полный список разрешений для моего веб-прокси: Обнаружен терминал vt102, используется многострочный режим ввода.
[admin@Hermes] > ip
[admin@Hermes] ip> web
[admin@Hermes] ip web-proxy> access
[admin@Hermes] ip web-proxy access> print
Флаги: X - отключено, I - недействительно
0   ;;; Запретить использование этого прокси как relay для telnet/smtp
    dst-port=23-25 action=deny

1   ;;; Запретить доступ к некоторым URL.ам
    url="*ad.aftonbladet.se*" action=deny

2   url="*ad.adtoma*" action=deny

3   url="*snyggast.se*" action=deny

4   url="*ix.se*" action=deny

5   url="*lunarstorm*" action=deny

6   url="*snuttis*" action=deny

7   url="*vilsharad.net*" action=deny

8   ;;; Разрешен доступ для локальных пользователей
    src-address=192.168.1.0/24 action=allow

9   ;;; Запретить всё остальное
    action=deny
[admin@Hermes] ip web-proxy access> #0 - не тестировалось… #1 - НЕ работает #2 - работает! #3 - работает! #4 - работает! #5 - работает! #6 - НЕ работает #7 - НЕ работает (мой домен, кстати, просто для тестирования) #8 - работает! #9 - работает! Вывод: некоторые URL.ы можно обнаружить в веб-прокси, некоторые — нет. Я пытался очистить кеш веб-прокси и кеш браузера и перезагрузить MT. Ничего не помогает. Нет других правил под “кеш” и “direct”. Я пытался ввести IP-адрес snuttis следующим образом, но это ТОЖЕ не сработало!!? 6 dst-address=12.13.14.15/32 action=deny Также пробовал это, на всякий случай 6 src-address=12.13.14.15/32 action=deny (Однако, я могу отбросить пакеты с этого IP в цепочке ввода «IP/firewall/filter». Это делает сайт недоступным, но это не похоже на правильный способ запретить доступ к URL.) Есть какие-нибудь советы, где искать опечатки? Правила очевидно запускаются, так как некоторые записи работают. Если я изменю «доверенных пользователей» (т.е. правило №8) на что-то другое, весь доступ через прокси будет заблокирован. И это правило проверяется в последнюю очередь. Это начинает меня раздражать, и я должен поэтому «исправить» это, чтобы я мог спать по ночам… Может, это какая-то проблема с обновлением? Я обновил роутер с 2.8 до 2.9RC5, а затем до 2.9RC6. Может, что-то, чего мы не видим, каким-то образом повреждено??

Небольшое обновление по этому вопросу... если кому интересно. После полной перезагрузки роутера, файл резервной копии выглядел более разумно в шестнадцатиричном редакторе. Веб-прокси фильтрация работала лучше, но не идеально. Некоторые URL-адреса все еще не обнаруживались. НО!! Релиз 2.9RC7 помог решить многие проблемы с моими настройками прокси! (Я все еще считаю, что перезагрузка системы и настройка правил с нуля - хорошая идея. Так приятно!) Спасибо! Я снова счастлив!