公司网络过滤

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

› Authy

这是一个创建于 3287 天前的主题，其中的信息可能已经有所发展或是发生改变。

只允许访问百度百科和自己的网站
求推荐交换机/路由器
目前使用的都是TP-link的产品：
一台TP-link 的多wan口路由器
一台TP-link TL-SL5428做中心交换机
下设多台24口，TP-link的网管型交换机

网管型的交换机，但是竟然不能做到网站过滤和开放

7 条回复 • 2015-05-30 00:40:59 +08:00

Septembers

2015-05-26 16:40:37 +08:00

自建个网关(CPU上个E3应该够了
再自建DNS授权，不递归就是啦。。。
IP访问限制用iptables就能解决。。。

scys

2015-05-26 18:56:30 +08:00

请用软路由，其实只能访问这么两个家伙，很好弄。
DNS绑架百度和自己网站，然后指定IP，OK~

xenme

2015-05-26 19:01:00 +08:00

DNS指定百度 IP，然后把其他 IP 全部干掉就好了

wuxiao2522

2015-05-26 20:15:23 +08:00

找出百度百科和你网站的IP地址，然后permit这两个网站的IP（外加DNS的），其余所有deny。

wy315700

2015-05-26 20:19:20 +08:00

网站过滤关交换机什么事，要在网关上做

publicID001

2015-05-26 21:06:17 +08:00

@xenme @wuxiao2522 顺便无条件重定向DNS流量到本地网关DNS，简直比GFW还狠。

hack520

2015-05-30 00:40:59 +08:00 via iPhone

软路由+dnsmasq 指定解析你网站和百度百科其它的域名全部污染到不存在的ip。路由限制只能用本地dns解析即可。