кто умеет делать блокировку субдоменов по маске

[sergsa]

в свете темы http://forum.nag.ru/forum/index.php?showtopic=123769&pid=1344019&st=0entry1344019

сам не представляю как можно блокировать то не знаю что...

думал гуру DPI точно умеют, но СКАТ не блокирует, из крупных провайдеров вероятно тоже ни кто не умеет

есть у кого идеи? резать DNS и отправлять все на свои считаю нарушением договора об оказании услуг, поскольку абоненты имеют права пользоваться каким угодно ДНСом по свои соображениям

[MATPOC]

Cisco SCE8000 блокирует простой http по маске.

[Magnum72]

в свете темы http://forum.nag.ru/...0

сам не представляю как можно блокировать то не знаю что...

думал гуру DPI точно умеют, но СКАТ не блокирует, из крупных провайдеров вероятно тоже ни кто не умеет

есть у кого идеи? резать DNS и отправлять все на свои считаю нарушением договора об оказании услуг, поскольку абоненты имеют права пользоваться каким угодно ДНСом по свои соображениям

 

Ну тут или ждать пока СКАТ допилят или днс

[saaremaa]

Mikrotik+немного магии. Это конечно не решение - это костыль. Но пока СКАТ рассматривает тикет - вполне рабочее.

[sergsa]

не понял при чем тут микротик, но с виду вы просто днс подменили

[DimaM]

СКАТ, начиная с версии 5.3, умеет блокировать субдомены по маске в http, https и quic запросах