Printable View
سلام دوستان
من با میکروتیک اینترنت یه آی پی رو بستم یعنی تو ip\firewall\add\src.address آی پی شو وارد کردم بعد تو تب اکشن دراپ کردم
یه رول هم برای یاهو مسنجر تنظیم کردم همون رولی که یاهو رو میبنده فقط با کمی تغییر بجای اینکه دراپش کنم اکسپتش کردم ولی جواب نداد
دوستان هر کس اطلاعاتی در این زمینه داره کمک کنه
ممنون:)
[QUOTE=m1368;415287]یه رول هم برای یاهو مسنجر تنظیم کردم همون رولی که یاهو رو میبنده فقط با کمی تغییر بجای اینکه دراپش کنم اکسپتش کردم ولی جواب نداد[/QUOTE]
رولی که نوشتید رو بفرمایید
ابتدا تو ip\firewall\layer7\add name=yahoo-messenger regexp:^(ymsg|ypns|yhoo).?.?.?.?.?.?.?[lwt].*À بعد تو filter rules\chain=forward advance layer7 protocol=yahoo-messenger action=accept
کافیه یه فیلتر ساده بنویسید و محتوای msg.yahoo.com رو ببندید
[CODE]
ip firewall filter add chain=forward src-address=192.168.1.10 content=msg.yahoo.com action=drop
[/CODE]
من مشکلم با بستن یاهو مسنجر نیست لطفا به سوالی که طرح کردم یک بار دیگه نگاه کنید
گفتم اینترنت رو بستم فقط می خوام یاهو مسنجر بیاد بالا همین
درسته من اشتباه متوجه شدم پوزش.
همچین کاری به این سادگی ها نیست که فقط بیاید یه drop رو بکنید accept همه چی اوکی شه.
برای اتصال به یاهو مسنجر به چند سرور مختلف با ip های مختلف درخواست ارسال میشه و چندتاش همیشه ثابت هست مثل msg.yahoo.com و یا چیزهای دیگه ای که توو regex وارد شده.
میگن خراب کردن آسونه اما ساختن سخته! یعنی شما کافیه یکی از این سرور ها رو فیلتر کنی طبیعتا دیگه احرازهویت کامل انجام نمیشه و باز نمیشه مسنجر. اما برعکسش شما باید آدرس تمام سرورها رو با wireshark بدست بیارید و بیاید داخل میکروتیک واسه تک تکشون دسترسی بدید.
ضمن اینکه خیلی از اون سرور ها بر اساس ip هستند و تغییر میکنه ip شون.
بنظر بنده اینکه فقط دسترسی یاهو باز باشه نشدنیه.
از راهنمایی های شما بسیار سپاسگزارم
فایروالی هست که با لایه هفت هم کار کنه؟
[QUOTE][RIGHT][COLOR=#333333]فایروالی هست که با لایه هفت هم کار کنه؟[/COLOR][/RIGHT]
[/QUOTE]
اون پست سه خودتون داره با لایه هفت کار می کنه دیگه !
درسته
با تی ام جی چی نمیشه دسترسی فقط به یاهو مسنجر داد
دوست عزیز شما چه نیازی به بستن Ip دارید؟
اگر منظورتون از بستن اینترنت همون وب هست
خیلی راحت پورت هایی که مربوط به وب هست رو دراپ کنید مثلا پورت 80،443
البته بعضی از وب سرور ها ممکنه روی پورت دیگری کار کنه
توضیح:
دیدگاه فایروال ها مثل برنامه نویسی میمونه اولین خطی که بهش میرسه اگر شرط درست باشه به خط بعد میره
شما باید در اولین خط یاهو رو قرار بدبد و Accept کنی
در خط های بعد هرچی رو که میخوای . ببندی.
یا حق
