> А кто сказал что квери днс в сети с NAT-ом разрешен для
> других компьютеров кроме форвардящего шлюза?Если включить Opera Turbo - dns от yandex и других не спасёт.
> Речь идет не о том как обойти запрет, а как сделать для
> обычных работников элементарные ограничения на непотребный контент, причем малой кровью.
Разумеется.
КАК обойти уже знают все, разве что кроме вчера родившихся грудничков.
> Можно конечно скармливать блэклистурл
squidguard'у или dansguardian'у
> это очень удобное решение.
> надо блэклист держать в актуальном состоянии.
и для этого можно/нужно использовать скрипт по крону http://linux.futuragts.com/UpdateBL
В шапке читаем:
Скопируйте этот скрипт в удобное место и запускайте его периодически
по крону для обновления черных списков. Пожалуйста, ограничьте
автоматическую загрузку два раза, а в идеале раз в неделю.
Нет никакого смысла в более частой загрузке, поскольку в списках нет больших изменений.
Так что никаких проблем с обновлением нет.
Там ведь всё достаточно гибко настраивается.
И по времени и по доступу.
Богу - богово, кесарю - кесарево, ну а слесарю - слесарево.
Для особо ретивых поборников чистоты и нравов в тырнете, можно разрешить только белые списки, или того круче - about:blank ))