Исходное сообщение
"Фильтрация на BIND" Отправлено Nimdar, 16-Сен-08 13:45
>[оверквотинг удален] >прозрачный прокси, т.к. юзается очень специфичное ПО. В то же время >сайты, которые подлежат фильтрации, постоянно меняют место хостинга, плюс куча порносайтов, >бесплатные почтовики и т.д. Короче, переваливает это все за 500 адресов. >Самое реальное, что приходит в голову - у нас на ДНСе >сделать фильтрацию, ДНС-трафик наружу от них не ходит. Пакетным фильтром пробовали, >но в таком случае "режутся" и нужные ресурсы, находящиеся на одном >IP-адресе с блокируемым. Отсюда - блокировка по доменным именам. Поиском ничего >не нашел. > >Реально сделать такое? А может сделать наоборот: запретить всё, и разрешать только необходимое? Мне почему-то кажется, что по работе требуется в разы меньше 500 адресов. Это в разы упрощает задачу, как мне кажется.