OPNsense Forum

International Forums => German - Deutsch => Topic started by: basti2018 on May 27, 2018, 01:55:59 pm

Title: url blockieren
Post by: basti2018 on May 27, 2018, 01:55:59 pm
Moin,
es ist bestimmt eine voll simple Lösung.
Aber wie kann ich urls blockieren (eventuell auch black / white -list)

Danke
Title: Re: url blockieren
Post by: coffeemachine on May 27, 2018, 02:14:46 pm
Ich befinde mich ebenfalls auf der Suche nach einer "ganz simplen" Lösung, als Adblocker habe ich in meinen vergangenen OpenWRT Systemen immer dieses Script hier (OpenWRT Adblock.sh) (https://gist.github.com/teffalump/7227752) benutzt, simpel und sehr Wirkungsvoll.

An etwas, was so "ähnlich' sein kann ist vielleicht dieses hier (https://devinstechblog.com/block-ads-with-dns-in-opnsense/).

Denn auf einen Proxy setzen, wollte ich nicht zusätzlich anstreben.
Title: Re: url blockieren
Post by: fabian on May 27, 2018, 07:43:52 pm
Proxy hätte den Vorteil, dass du hier Dokumentation findest (funktioniert imho auch sehr gut):
https://docs.opnsense.org/manual/proxy.html
Title: Re: url blockieren
Post by: JasMan on June 02, 2018, 03:08:27 pm
Eine URL blocken geht m. E. nur mit dem Proxy.

Eine komplette Domain blocken kann man mit der Firewall realisieren. Man legt einen Alias für die entsprechende Domain an und verbindet diesen mit einer Block-Rule in der Firewall. Hinter dem Alias können auch mehrere Domains liegen. Das muss aber manuell gepflegt werden.

Alternativ kann man die Domain auch mit dem DNS Resolver blocken, indem man ein Redirect für z.B. youtube.com anlegt. Das lässt sich aber leicht umgehen wenn der Client auch externe DNS Resolver nutzen darf, oder er die IP anstatt der Domain in die Adresszeile eingibt.

Title: Re: url blockieren
Post by: fabian on June 02, 2018, 06:42:32 pm
Eine URL blocken geht m. E. nur mit dem Proxy.
zur Not gehts im Falle einer HTTP-Verbindung auch mit der IPS - würde ich aber nicht machen.