dnvk

открыть .pl-файл, закомментировать одну строку?

анализируйте такой выход из программы и производите повторый запуск

мы писали атской, со стационарного телефонного аппарата ))

такая же ерунда

сбросить пароль от рут )

2myth, а какие изменения внесли?

наблюдаю очередную странность zapret_update.log: 2017-05-29 06:22:43 | INFO | main | Load iterations: 1, resolved domains ipv4: 48971, resolved domains ipv6: 0 2017-05-29 06:22:43 | INFO | main | Added: domains: 0, urls: 0, IPv4 ips: 148366, IPv6 ips: 0, subnets: 0, records: 0 2017-05-29 06:22:43 | INFO | main | Deleted: old domains: 0, old urls: 0, old ips: 140428, old only ips: 1489, old subnets: 0, old records: 0 2017-05-29 06:22:43 | INFO | main | Stopping RKN at Mon May 29 06:22:43 2017 -- 2017-05-29 07:22:22 | INFO | main | Load iterations: 1, resolved domains ipv4: 48971, resolved domains ipv6: 0 2017-05-29 07:22:22 | INFO | main | Added: domains: 0, urls: 0, IPv4 ips: 148384, IPv6 ips: 0, subnets: 0, records: 0 2017-05-29 07:22:22 | INFO | main | Deleted: old domains: 0, old urls: 0, old ips: 140428, old only ips: 1489, old subnets: 0, old records: 0 2017-05-29 07:22:22 | INFO | main | Stopping RKN at Mon May 29 07:22:22 2017 -- 2017-05-29 08:23:14 | INFO | main | Load iterations: 1, resolved domains ipv4: 48971, resolved domains ipv6: 0 2017-05-29 08:23:14 | INFO | main | Added: domains: 0, urls: 0, IPv4 ips: 148379, IPv6 ips: 0, subnets: 0, records: 0 2017-05-29 08:23:14 | INFO | main | Deleted: old domains: 0, old urls: 0, old ips: 140428, old only ips: 1489, old subnets: 0, old records: 0 2017-05-29 08:23:14 | INFO | main | Stopping RKN at Mon May 29 08:23:14 2017 -- 2017-05-29 09:22:30 | INFO | main | Load iterations: 1, resolved domains ipv4: 48971, resolved domains ipv6: 0 2017-05-29 09:22:30 | INFO | main | Added: domains: 0, urls: 0, IPv4 ips: 148356, IPv6 ips: 0, subnets: 0, records: 0 2017-05-29 09:22:30 | INFO | main | Deleted: old domains: 0, old urls: 0, old ips: 140428, old only ips: 1489, old subnets: 0, old records: 0 2017-05-29 09:22:30 | INFO | main | Stopping RKN at Mon May 29 09:22:30 2017 зачем происходит удаление-добавление? соответственно, на мыло каждый раз прилетает отчёт в 15 мб. кусок zapret.conf resolve = 1 ipv6_support = no keep_resolved = true

max1976, изначально база была чистая. после первого прохода zapret.pl и extfilter_maker.pl они появились.

ещё одна странность: чистая база, запускаю всё с нуля. zapret.pl отрабатывает (с настройкой ipv6_support = no) extfilter_maker.pl отрабатывает запускаю extFilter и получаю: Invalid address: 0000 естественно, никакого запущенного extFilter нет. смотрю файл ssl_ips в начале файла записи: 0000:0000:0000:0000:0000:0068:1c0f:c3b0 в конце файла записи: [0000:0000:0000:0000:0000:5bc3:a4c2:9b76] возникает два вопроса: 1. зачем вылезли ipv6? /zapret.pl отрабатывает (с настройкой ipv6_support = no)/ фиг с ними, пусть будут, но 2. почему они в начале файла без квадратных скобок, а в конце с ними? UPD: патчик для второго вопроса. вдруг кому-нить, да пригодится --- extfilter_maker.pl.orig 2017-05-25 15:10:03.000000000 +0500 +++ extfilter_maker.pl 2017-05-26 13:32:23.638117387 +0500 @@ -141,7 +141,13 @@ { next if(defined $ssl_ip{$ip}); $ssl_ip{$ip}=1; - print $SSL_IPS_FILE "$ip","\n"; +# print $SSL_IPS_FILE "$ip","\n"; + if($ip =~ /^(\d{1,3}\.){3}\d{1,3}$/) + { + print $SSL_IPS_FILE "$ip","\n"; + } else { + print $SSL_IPS_FILE "[$ip]","\n"; + } } } }

ещё странности. ссылка www.ispovednik.com./prilozhenie-no-1 не перехыватывается. в то же время ссылка www.ispovednik.com./veroispovedanie-rospc-ii нормально перехватывается и редиректится на заглушку. в extfilter.ini ; удалять ли точку в конце имени хоста ; remove_dot = true

max1976, спасибо.

Установил последнюю версию extfilter и zapret zapret.pl отработал с чистой базой. extfilter_maker.pl сформировал список файлов. при запуске extfilter получаю ряд аналогичных ошибок в логах: 2017-05-25 15:22:33.253 [9928] Error Application - Failed to add 'ladious.ru/download/YUhSMGNEb 3ZMMkZ3YVM1M2JTMXpZM0pwY0hSekxuSjFMMkZ3YVM1d2FIQS9iV1YwYUc5a1BXRjFaR2x2TG1kbGRDWmtZWFJoUFZZeVJq QlpibEkxV2pBeFEyRnNaM3BSYld4UldWaFNkbFpFVVRCT01GcHpUbGhDUTJORlNqVk1NalZyVjFkU2VtUjZhR2hrYlZZd1V sTjBSVTFJWkhwWGJXZHlXVlYwUlZVeGFIZGFiRko0VTFjeGJGZEVaR2xTVml4MlVXcFjNbFZ0TVVsa2EzQklValYwUzFVem FFNWFSMFphWVRJNWVsVXlaRWRsVkVwbllWZGFiVnBWT0RGbFZXYzBZVlJDZGxGcmFIQlRSMXBFVjIlSk0xVnVWVEJVUkVwU VYyeHdUa3N3VlhwalJXeDZWVlJrYIUlSFNUVk5SV1JUVmxodlUxcEdaRUpUTUZKUVZFZEtZVTF0ThkaWJGRTBVMFJTTVV4N mJIZGxRemw0VVcxS2RFNHlOWHBYYTBrdlZqQktTMVZWT0ROVlYxVjVXbXBrUzFOcmJHcFJha0pYVkZoT00xUnVVbEZsUldo VlZXNVNkMVo2VmpSTlJFNXhWVWhDVTA5VGRHaGlhbHBWWVVOemQyUkhjRWxpVkd4dFVteENVMkpzUVhKTldGRjNZa2h3VTF GdFRrbFRXRzkzVTFoUmVtVlliSGxYYWtKMlkydGtibVJYV2xOaFJVVjVZek5vTmxwWVVuaFJWbHBGWVdsMFVtUXliRkJhUj JzeFkxVk9OazVJVGxwUlUzUjBZVzFLVWsxSE9URlVSVlphV25wcklFNHdOWFpSTVVaM1YyazVkRTVZVmxWaFZXaHBUbTVrY TJNeVRUUmFNR2hwVkVWTlZWVjZiRTFXYml4RFZWZGplbE5FVW14V2JGWmhWbFJDYkZKdGVFcGpSazVWVWtoT1ExRnRSbmxo TUhoclpETnNTV0pFYkRCVU1XUXhVbnBrZUZaRVpFWmhlbVIwVTJ4blIyRXlkRlpoUkVVelVraHdVVnBIYkdsaE1GbDVVMWh aTldWRklYbFhSbVIzV2xadlVHUnVaRkZoTVhCTVpGUkZNbHBxYUZaaGFrNW9VbGR3ZG1GWVpGUmxWM1JyWkVaa2NGVjZSbF ZOYkhCRFkxZDBhbUpYVVROTlZGSmFZekJrTmxWclJqSmxWalpVVlZaS2VWUnRVa2RpYmxwUlRqSk9NMU5GTlhsaVJFVjNUa 2QzZVZReGJ6VlhTRVpEVFVkU2FFNVdiRUpWTTJSTFlUSldhbHBGV2tSVVYwNXlVVEJrUkdWc1JrcFpNRFZwVlVaRk1WTXpV a2hqYldSMlZsaFpOVTB5U2taWmFsWnBVV3BCTTFwNldsTlRhazVXWkZWUmVHUllTVE5SV0hCdVVGRTlQUT09/бей%20кита йцев%20запрещенная%20песня%20-%20Скины/mp3.mp3' from line 11788 from file /etc/еfilter/urls чего ж ему не хватает?

обновил extfilter. запустил "новый" extfilter_maker.pl смотрю изменения. файл ssl_host: -9594a16b970b5c2424.c2ef25.e3b227af32e4d25d50.xyz +9594a16b970b5c2424.c2ef25.e3b227af32e4d25d50.xy -6ed3a2d5ae8bf33fba.c2ef25.e176cc6cb613436b37.xyz +6ed3a2d5ae8bf33fba.c2ef25.e176cc6cb613436b37.xy -www.shaman-r.ru.legalnyye-narkotiki-sol-dlya-vann-dzhiviash.reagenty-kuritelnyye-smesi-geroin-efedrin-metadon-lsd-mdma-jw h.biz +www.shaman-r.ru.legalnyye-narkotiki-sol-dlya-va -www.d31a754f242cfdf1ea67f1282b2d02c4.mararus.com +www.d31a754f242cfdf1ea67f1282b2d02c4.mararus.co -xn-----7kcfdjgbeyaaeduffpeyn8axsem8iwb4r.xn--p1ai +xn-----7kcfdjgbeyaaeduffpeyn8axsem8iwb4r.xn--p1 -56c13f47f81e8be0b5f193ad2d31f9627c305e35.marathonbet8.com +56c13f47f81e8be0b5f193ad2d31f9627c305e35.marath зачем оно так? новый код в extfilter_maker.pl вижу. длинные доменные имена более не имеют смысла?

myth, блокировка по списку ip, на порт 443?

myth, что не работает? *filter или блокировка по днс?

myth, может 4-е ядро не нравится? дебьян - с третьим. там собирается

myth, на дебьяне вполне собираема вся система. вторую тестовую сборку недавно сделал.

alibek, тем временем старенький ie, врёмён xp, спотыкается об блокировку... Но как тогда "бороться" с умниками и hsts?

firefox вообще сразу же в https "перескакивает" и всё показывает. ни extfilter, ни nfqfilter (через который проходит весь трафик с тестового компа) ему не страшны...

Rick, там же https. залушку в любом случае не получить. результат в браузере вот такой: конечный адрес в адресной строке несколько иной. трафик с фильтрующего сервака: 11:34:41.073499 0c:c4:7a:08:42:97 > 00:25:22:c4:87:b1, ethertype IPv4 (0x0800), length 54: 104.16.114.52.443 > 10.10.10.32.56819: Flags [R.], seq 2887830957, ack 2285047772, win 0, length 0 11:34:41.073513 0c:c4:7a:08:42:97 > 36:37:65:34:36:64, ethertype IPv4 (0x0800), length 54: 10.10.10.32.56819 > 104.16.114.52.443: Flags [R.], seq 1, ack 0, win 0, length 0 11:34:41.119242 0c:c4:7a:08:42:97 > 00:25:22:c4:87:b1, ethertype IPv4 (0x0800), length 54: 104.16.114.52.443 > 10.10.10.32.56820: Flags [R.], seq 2612963015, ack 191698791, win 0, length 0 11:34:41.119251 0c:c4:7a:08:42:97 > 36:37:65:34:36:64, ethertype IPv4 (0x0800), length 54: 10.10.10.32.56820 > 104.16.114.52.443: Flags [R.], seq 1, ack 0, win 0, length 0 11:34:41.165136 0c:c4:7a:08:42:97 > 00:25:22:c4:87:b1, ethertype IPv4 (0x0800), length 54: 104.16.114.52.443 > 10.10.10.32.56821: Flags [R.], seq 297639068, ack 328209988, win 0, length 0 11:34:41.165145 0c:c4:7a:08:42:97 > 36:37:65:34:36:64, ethertype IPv4 (0x0800), length 54: 10.10.10.32.56821 > 104.16.114.52.443: Flags [R.], seq 1, ack 0, win 0, length 0 11:34:41.211512 0c:c4:7a:08:42:97 > 00:25:22:c4:87:b1, ethertype IPv4 (0x0800), length 54: 104.16.114.52.443 > 10.10.10.32.56822: Flags [R.], seq 24083138, ack 684435096, win 0, length 0 11:34:41.211520 0c:c4:7a:08:42:97 > 36:37:65:34:36:64, ethertype IPv4 (0x0800), length 54: 10.10.10.32.56822 > 104.16.114.52.443: Flags [R.], seq 1, ack 0, win 0, length 0 11:34:41.257792 0c:c4:7a:08:42:97 > 00:25:22:c4:87:b1, ethertype IPv4 (0x0800), length 54: 104.16.114.52.443 > 10.10.10.32.56823: Flags [R.], seq 4065817526, ack 4236414674, win 0, length 0 11:34:41.257801 0c:c4:7a:08:42:97 > 36:37:65:34:36:64, ethertype IPv4 (0x0800), length 54: 10.10.10.32.56823 > 104.16.114.52.443: Flags [R.], seq 1, ack 0, win 0, length 0 11:34:41.302657 0c:c4:7a:08:42:97 > 00:25:22:c4:87:b1, ethertype IPv4 (0x0800), length 54: 104.16.114.52.443 > 10.10.10.32.56824: Flags [R.], seq 1844725424, ack 1020234201, win 0, length 0 11:34:41.302666 0c:c4:7a:08:42:97 > 36:37:65:34:36:64, ethertype IPv4 (0x0800), length 54: 10.10.10.32.56824 > 104.16.114.52.443: Flags [R.], seq 1, ack 0, win 0, length 0 11:34:41.348853 0c:c4:7a:08:42:97 > 00:25:22:c4:87:b1, ethertype IPv4 (0x0800), length 54: 104.16.114.52.443 > 10.10.10.32.56825: Flags [R.], seq 1755422733, ack 2794413325, win 0, length 0 11:34:41.348862 0c:c4:7a:08:42:97 > 36:37:65:34:36:64, ethertype IPv4 (0x0800), length 54: 10.10.10.32.56825 > 104.16.114.52.443: Flags [R.], seq 1, ack 0, win 0, length 0 11:34:41.394711 0c:c4:7a:08:42:97 > 00:25:22:c4:87:b1, ethertype IPv4 (0x0800), length 54: 104.16.114.52.443 > 10.10.10.32.56826: Flags [R.], seq 3047151690, ack 2244437401, win 0, length 0 11:34:41.394719 0c:c4:7a:08:42:97 > 36:37:65:34:36:64, ethertype IPv4 (0x0800), length 54: 10.10.10.32.56826 > 104.16.114.52.443: Flags [R.], seq 1, ack 0, win 0, length 0 11:34:41.439087 0c:c4:7a:08:42:97 > 00:25:22:c4:87:b1, ethertype IPv4 (0x0800), length 54: 104.16.114.52.443 > 10.10.10.32.56827: Flags [R.], seq 442772884, ack 866039858, win 0, length 0 11:34:41.439095 0c:c4:7a:08:42:97 > 36:37:65:34:36:64, ethertype IPv4 (0x0800), length 54: 10.10.10.32.56827 > 104.16.114.52.443: Flags [R.], seq 1, ack 0, win 0, length 0 11:34:41.483141 0c:c4:7a:08:42:97 > 00:25:22:c4:87:b1, ethertype IPv4 (0x0800), length 54: 104.16.114.52.443 > 10.10.10.32.56828: Flags [R.], seq 3664420904, ack 526690494, win 0, length 0 11:34:41.483149 0c:c4:7a:08:42:97 > 36:37:65:34:36:64, ethertype IPv4 (0x0800), length 54: 10.10.10.32.56828 > 104.16.114.52.443: Flags [R.], seq 1, ack 0, win 0, length 0 11:34:41.527548 0c:c4:7a:08:42:97 > 00:25:22:c4:87:b1, ethertype IPv4 (0x0800), length 54: 104.16.114.52.443 > 10.10.10.32.56829: Flags [R.], seq 4261898472, ack 2343053797, win 0, length 0 11:34:41.527557 0c:c4:7a:08:42:97 > 36:37:65:34:36:64, ethertype IPv4 (0x0800), length 54: 10.10.10.32.56829 > 104.16.114.52.443: Flags [R.], seq 1, ack 0, win 0, length 0

Vans, работает ли ваш вариант без файла protocols, но с файлом hostlist?

Rick cat /etc/debian_version 8.7 uname -a Linux zi-sm2 3.16.0-4-amd64 #1 SMP Debian 3.16.39-1 (2016-12-30) x86_64 GNU/Linux dpdk-stable-16.07.2 но, блин, собиралось в этот раз всё это хозяйство с какими-то бубнами и плясками...

Rick, сегодня установил систему с патчиком - блокирует и вашу ссылку.

max1976, какую версию dpdk следует использовать? 16.07.2 или 16.11?

Antares, попробуйте собрать всё на одной.