Сообщение Re[3]: Перенаправить трафик в домашней сети через линукс хос от 29.10.2018 10:21
Изменено 29.10.2018 10:22 vsb
Re[3]: Перенаправить трафик в домашней сети через линукс хост
Здравствуйте, A13x, Вы писали:
vsb>> ... Если надо блокировать на уровне сайтов, надёжно это делать можно только с помощью MITM, для этого надо установить свой доверенный корневой сертификат на клиентские устройства, если это какой-нибудь телевизор, там такого функционала может и не быть.
A>Хм, а нельзя ли этого же добиться с помощью dns server на gateway? То есть не пытаться прослушать трафик с установкой чего-то вроде squid-as-MITM, а давать "фейковые" ip для блокируемых сайтов?
Кстати да, можно. Фейковые не обязательно, просто отдавать NXDOMAIN. Что-то я затупил, я как раз так рекламу режу.
A>Т.е. так — предположим условный youtube заблокирован, на gateway установлен bind, который при попытке коннекта клиентское приложение пытается законнектится к youtube дает dns адрес внутреннего сайта отдающего страницу указывающую, что доступ ограничен.
vsb>> ... Если надо блокировать на уровне сайтов, надёжно это делать можно только с помощью MITM, для этого надо установить свой доверенный корневой сертификат на клиентские устройства, если это какой-нибудь телевизор, там такого функционала может и не быть.
A>Хм, а нельзя ли этого же добиться с помощью dns server на gateway? То есть не пытаться прослушать трафик с установкой чего-то вроде squid-as-MITM, а давать "фейковые" ip для блокируемых сайтов?
Кстати да, можно. Фейковые не обязательно, просто отдавать NXDOMAIN. Что-то я затупил, я как раз так рекламу режу.
A>Т.е. так — предположим условный youtube заблокирован, на gateway установлен bind, который при попытке коннекта клиентское приложение пытается законнектится к youtube дает dns адрес внутреннего сайта отдающего страницу указывающую, что доступ ограничен.
Re[3]: Перенаправить трафик в домашней сети через линукс хос
Здравствуйте, A13x, Вы писали:
vsb>> ... Если надо блокировать на уровне сайтов, надёжно это делать можно только с помощью MITM, для этого надо установить свой доверенный корневой сертификат на клиентские устройства, если это какой-нибудь телевизор, там такого функционала может и не быть.
A>Хм, а нельзя ли этого же добиться с помощью dns server на gateway? То есть не пытаться прослушать трафик с установкой чего-то вроде squid-as-MITM, а давать "фейковые" ip для блокируемых сайтов?
Кстати да, можно. Фейковые не обязательно, просто отдавать NXDOMAIN, чтобы браузер уже не пробовал никуда соединяться, лишние микросекунды сэкономятся. Что-то я затупил, я как раз так рекламу режу.
A>Т.е. так — предположим условный youtube заблокирован, на gateway установлен bind, который при попытке коннекта клиентское приложение пытается законнектится к youtube дает dns адрес внутреннего сайта отдающего страницу указывающую, что доступ ограничен.
vsb>> ... Если надо блокировать на уровне сайтов, надёжно это делать можно только с помощью MITM, для этого надо установить свой доверенный корневой сертификат на клиентские устройства, если это какой-нибудь телевизор, там такого функционала может и не быть.
A>Хм, а нельзя ли этого же добиться с помощью dns server на gateway? То есть не пытаться прослушать трафик с установкой чего-то вроде squid-as-MITM, а давать "фейковые" ip для блокируемых сайтов?
Кстати да, можно. Фейковые не обязательно, просто отдавать NXDOMAIN, чтобы браузер уже не пробовал никуда соединяться, лишние микросекунды сэкономятся. Что-то я затупил, я как раз так рекламу режу.
A>Т.е. так — предположим условный youtube заблокирован, на gateway установлен bind, который при попытке коннекта клиентское приложение пытается законнектится к youtube дает dns адрес внутреннего сайта отдающего страницу указывающую, что доступ ограничен.