FAQ: ICQ и все что с ней связано

[IvaN]

Не могу настроить правила URL для того, чтобы закрыть доступ ко всем сайтам, что-бы работала только ICQ, может кто настраивал такое?!
Прочитал инструкции:insane: , ничего подобного не нашёл...

Помогите. За ранее спасибо!

[С.С. Горбунков]

IvaN,
гкхм.. а что такое Services в KWF, не знаешь?
и как делать правила вручную, оставляя только необходимые сервисы, не в курсе?

[IvaN]

Цитата:

Сообщение от С.С. Горбунков

IvaN,
гкхм.. а что такое Services в KWF, не знаешь?
и как делать правила вручную, оставляя только необходимые сервисы, не в курсе?

Сервисы все настроенны, я уже пробовал у юзеров отключать их в браузере оставляя только Socks, но по нему аська не конючится!:weep:

[KostiK-007]

Цитата:

Сообщение от IvaN

Прочитал инструкции , ничего подобного не нашёл...

Ну вы, млин, даете...
Traffic Policy:
Source -> LAN, Destination -> Internet, Service -> ICQ, Action -> Permit, Translation -> NAT.
Фсё.

и?

З.Ы. ...и причем тут браузеры юзеров?

[С.С. Горбунков]

IvaN, причем тут браузер, объясни...
traffic policy на оборзение давай уже...
поглядим чего ты там настроил..

KostiK-007,
а вот пусть бы афтар своим умом дошел до этого правила..
и другие кстати правила пусть покажет.

[naliman]

Цитата:

Сообщение от IvaN

Не могу настроить правила URL для того, чтобы закрыть доступ ко всем сайтам, что-бы работала только ICQ, может кто настраивал такое?!

доступ ко всем сайтам закрывается очень просто - запрещается HTTP протокол (не разрешается=запрещается) в трафикполиси, или в хттп-полиси создаётся запрещающее правило для *
RTFM
аська умеет работать по целой куче портов,не только по 80 порту

Цитата:

Сообщение от IvaN

Прочитал инструкции , ничего подобного не нашёл...

инструкции призваны донести основные аспекты работы и настройки, для всего остального во всём мире принято пользоваться мозгом

[KostiK-007]

Цитата:

Сообщение от С.С. Горбунков

а вот пусть бы афтар своим умом дошел до этого правила..

С.С. Горбунков, судя по постановке вопроса после(!!!) прочтения инструкций, ум афтара направлен в сторону, противоположную решению задачи, и, вероятно, он имеет весьма смутное представление о KWF в целом и о настройках похождений трафика в частности... Хотя бывает так, что вот так ткнешь носом человека в нужное место, а там - О, смотри-ка, сам поплыл! Правда такое бывает редко...

[naliman]

жгун

[IvaN]

Всем спасибо конечно, но чне получается и всё тут.:mad:

[Babah22]

Делаем два (!!!) правила в таком порядке:
1. Source -> LAN, Destination -> Internet, Service -> ICQ, Action -> Permit, Translation -> NAT
2. Source -> LAN, Destination -> Internet, Service -> Any, Action -> Deny, Translation -> NAT.

[naliman]

Цитата:

Сообщение от IvaN

Всем спасибо конечно, но чне получается и всё тут

пока лето не кончилось можно ещё на мороженом заработать

[С.С. Горбунков]

Babah22,
забыл написать куда натить запросы...

[IvaN]

Да я вообще плохо понял что куда, вроде делал а них. не получается...

[С.С. Горбунков]

IvaN,
плять, информативности в твоем посте просто море! хоть бы traffic policy выложил - тебе надо твою проблему решать или не надо?

вот сцуко смайлы в пост вставлять умеем, а пошевелить извилинами - хреееен...

[IvaN]

Только не надо умничать, не все сразу становятся асами! Я вообще с этой прогой 2й день общаюсь, и до много сам допёр, а вот до этого не могу, нужны подробные инструкции. А до этого все настройки осуществлялись не мной, др. админом, у всех всё работает, но мне надо одному человечку дать возможность пользоваться ICQ, но при этом не иметь доступ к веб-сайтам.

[Donkey]

Цитата:

Сообщение от IvaN

Только не надо умничать, не все сразу становятся асами! Я вообще с этой прогой 2й день общаюсь, и до много сам допёр, а вот до этого не могу, нужны подробные инструкции. А до этого все настройки осуществлялись не мной, др. админом, у всех всё работает, но мне надо одному человечку дать возможность пользоваться ICQ, но при этом не иметь доступ к веб-сайтам.

Правила давай асс

[IvaN]

Вот скрины

[С.С. Горбунков]

IvaN,
давай ты не будешь советовать, что нам делать, и мы не скажем тебе, куда идти (с)
судя по правилу NAT, аська должна работать у всех в локалке..
ipconfig /all со шлюза и требуемого клиента давай.

[IvaN]

Аська работает у всех, у кого настроен прокси в Internet Explorer. Но при этом работает и доступ к интернет сайтам (а этого не надо).

[EnMan]

IvaN, ЕПРСТ... ну вот же, Бабах тебе писал

Делаем два (!!!) правила в таком порядке:
 1. Source -> LAN, Destination -> Internet, Service -> ICQ, Action -> Permit, Translation -> NAT
 2. Source -> LAN, Destination -> Internet, Service -> Any, Action -> Deny, Translation -> NAT.

Ты так сделал? Нет... Пачему? Сделай так и будет счасте.

Певым правилом ты разрешаешь локалке ICQ, а вторым запрещаешь все. Ессно, из правила NAT нужно ICQ удалить при этом.