ipfwadm a zakaz http

[Milos Prudek]

> > Nebudou to moci nejak obejit, napriklad kdyz budou explicitne volat
> > prislusnou proxy? nebo dokonce nejakou venkovni proxy?
> jak zde jiz zaznelo, zakazat uplne ne. Ale squid se da taky
> nastavit na odmitani pozadavku s urcitych adres nebo podle URL.

Cili pokud to spravne chapu, tak kdyz bude nejaka venkovni proxy tak
pocitac za maskaradou se na ni dostane, pokud ho ta proxy neodmitne. Ale
muzu primo v maskarade, presneji receno v Input rules ipfwadm, zakazat
http z dane adresy, a pak uz na takove adresy ipfwadm -M nema vliv,
protoze pravidlo -I se dostane ke slovu drive ?

Jediny problem by pak byl v tom, ze by si uzivatele zacali menit IP
adresy na ty, ktere maji http povoleny...

-- 
Milos Prudek
Sonet Online s.r.o.