Заблокируй все сайты, кроме нескольких.

Заблокируй все сайты, кроме нескольких., UniFi Network

CC_SD

Guest

11.04.2025 16:59:00

UCG Max будет использоваться на защищённом объекте. Пользователям на объекте нужно разрешить доступ только к 6 сайтам. Я пытаюсь это настроить. Я выделил один сайт для теста, чтобы разрешить доступ; когда я создаю правило блокировки и снимаю галочку с "before predefined", сайт, который я выделил, разрешается, при этом Facebook блокируется в качестве теста. Но при этом разрешается доступ и к Google, и к Gmail. Когда я ставлю галочку "before predefined" (но она находится ниже разрешенных), мой разрешенный сайт блокируется. Кто-нибудь пробовал что-то подобное и нашёл решение, которое буквально блокирует всё, кроме нужных сайтов? Спасибо.

CC_SD Guest	#2 11.04.2025 21:16:00 Спасибо, я проведу обновление. Кто-то выше по рангу сказал мне начать именно так, но потом я оказался сам по себе. Вы мне очень помогли, я вам благодарен.

travis.vitek

Guest

11.04.2025 21:03:00

Почему ты используешь Internet In вместо Internet Out? Кажется, логичнее блокировать исходящий трафик на выходе, чем блокировать ответы на исходящий трафик по возвращении. Я использую файрвол на основе зон и не испытывал (неожиданных) проблем с блокировкой доступа в интернет, кроме speedtest.net.

Пришлось разрешить доступ к cloudflare, чтобы я мог открыть speedtest.net. Не знаю, осведомлен ли ты, но многие веб-сайты используют сервисы вроде cloudflare и amazon для хостинга своего контента. Ты не сможешь просматривать множество внешних сайтов, если не разрешишь доступ к этим сервисам.

CC_SD Guest	#4 11.04.2025 19:23:00 Это моя конфигурация. Я пока не перешёл на файрвол на основе зон; не был уверен, решит ли это проблему. Спасибо!

travis.vitek Guest	#5 11.04.2025 18:11:00 Кажется, ты не используешь файрвол с зонированием? Просто создай правило, блокирующее весь HTTP и HTTPS трафик, а затем добавь исключения для конкретных доменов поверх этого. Не имеет значения, где ты поставишь эти правила – перед или после предустановленных. Было бы здорово посмотреть на твои правила и их порядок. Описание выше немного сумбурное, и скриншот бы быстро все прояснил.

Читают тему (гостей: 1)