WEB: Интернет фильтры. Фильтр приложений.

[keenet07]

5.0 Alpha 11

Тестирую функцию. Хорошая штука, вроде работает на том на чем я проверил.

А можно там же в WEB одном из столбцов каждого правила прикрутить счетчик обращений (срабатывания правила), чтоб видеть блокировки и сам факт их наличия наглядно?

Ну даже если счетчик это через чур. Цифра может большая накрутиться, то хотя бы маркер срабатывания который сбрасывается путем выкл и повторного включения правила. 

Изменено Суббота в 11:48 пользователем keenet07

[Le ecureuil]

8 часов назад, keenet07 сказал:

5.0 Alpha 11

Тестирую функцию. Хорошая штука, вроде работает на том на чем я проверил.

А можно там же в WEB одном из столбцов каждого правила прикрутить счетчик обращений (срабатывания правила), чтоб видеть блокировки и сам факт их наличия наглядно?

Ну даже если счетчик это через чур. Цифра может большая накрутиться, то хотя бы маркер срабатывания который сбрасывается путем выкл и повторного включения правила. 

Сам факт блокировки можно смотреть на странице со списоком распознанных приложений. Там у каждого приложения будет показано, заблочено оно или нет.

[keenet07]

В результате тестирования обнаружились некоторые недочеты.

Создал правило для блокировки yandex mail для одного из хостов. Включил его.

Зашел на сайт с яндекс почтой и он действительно не открывается. Всё хорошо. Отключил правило переключателем.

Спустя несколько часов включил его снова с помощью переключателя. Обновляю сайт яндекс почты в браузере, спокойно перемещаюсь там по ящику. Всё грузится, и открывается. Блокировки нет. Но при этом в Анализаторе трафика вижу что данный трафик распознан и стоит маркер Заблокировано. Но всё работает. Точно не кэш.

Закрытие и повторное открытие браузера с этой вкладкой никак не повлияло. Трафик идёт. Маркер Заблокировано отображается.

На скрине видно что трафик распознан.

В общем блокировать этот вид трафика перестало.

При дезактивации правила маркер Заблокировано также отображается ещё некоторое время. Но возможно это норма.

Пошёл дальше. Удаляю уже созданное правило. Создаю новое такое же. Активирую. И оно сразу же работает. Яндекс почта снова не открывается.

Снова отключаю правило переключателем. Почта опять открывается. Включаю правило обратно и всё, больше уже не блокирует. Продолжает работать. 

Что-то требуется поправить.

Блин. Через несколько минут как написал, снова включаю правило и теперь уже оно работает. Почту не открывает.

Выключаю, открывает. Включаю, продолжает открываться. Где оно там и какое время в системе фиксирует установленное соединение?

Спустя несколько минут активированное правило всё же снова заработало. И сайт перестал открываться. 

Что там от чего зависит? Какие есть нюансы?

Ещё заметил, что после сброса сокетов в браузере Chrome блокировка сразу начинает работать, если активирована. Страница перестает работать и обновляться. Видимо каким-то образом часть трафика относящегося к сервису яндекс почта блокируется, а часть проходит. Поэтому и складывается такая ситуация. 

@Le ecureuil

 

Изменено Суббота в 22:22 пользователем keenet07

[keenet07]

Сегодня потестировал блокировку Youtube на смартТВ.

Создал правило, приложение Youtube, сразу не активированное. Потом включил его переключателем и полез проверять. Показывает что заблокировано, но не блокирует. Удалил правило. Создал заново, но теперь сразу поставил галочку Enable Rule. Сохранил. Проверяю и блокировка пошла. По интерфейсу не переходит и видео не проигрывает. Почти. Некоторые пакеты всё же прорываются и видео может несколько кадров показать и снова не работать.

В чем разница при активации сразу и включении позже?

Но потом прямо на ходу просмотра, остановил правило. YT заработал. Повторно включил уже созданное правило ещё раз. И теперь блокировка сработала. Снова YT перестал открывать новые видео. 

От чего там зависит возможность блокировки? Определять то приложение определяет всегда, а вот блокировать, спотыкается.

Изменено Понедельник в 17:02 пользователем keenet07

[Denis P]

48 минут назад, keenet07 сказал:

Сегодня потестировал блокировку Youtube на смартТВ.

Создал правило, приложение Youtube, сразу не активированное. Потом включил его переключателем и полез проверять. Показывает что заблокировано, но не блокирует. Удалил правило. Создал заново, но теперь сразу поставил галочку Enable Rule. Сохранил. Проверяю и блокировка пошла. По интерфейсу не переходит и видео не проигрывает. Почти. Некоторые пакеты всё же прорываются и видео может несколько кадров показать и снова не работать.

В чем разница при активации сразу и включении позже?

Но потом прямо на ходу просмотра, остановил правило. YT заработал. Повторно включил уже созданное правило ещё раз. И теперь блокировка сработала. Снова YT перестал открывать новые видео. 

От чего там зависит возможность блокировки? Определять то приложение определяет всегда, а вот блокировать, спотыкается.

почти год назад уже упоминалось о подобном поведении

что блокировка в момент "потребления контента" не эффективна

[keenet07]

48 минут назад, Denis P сказал:

почти год назад уже упоминалось о подобном поведении

Да, оно самое. Установленное соединение. 

Но похоже оно разрывается когда правило создаешь и активируешь сразу при сохранении. Но не разрывается когда его включаешь повторно. Как будто бы.

48 минут назад, Denis P сказал:

что блокировка в момент "потребления контента" не эффективна

Поэтому я всячески переключался на другие видео чтоб словить новый коннект. Но не очень работает. Всё с одного сервера как будто идёт некоторое время. Потом, позже может заблокироваться.

Рвать сессии.

И похоже, что если контент потребляется на одном устройстве, а заблокировать нужно на другом, то с этим тоже могут возникнуть проблемы. Если источник совпадает. Но это не точно.

Изменено Понедельник в 18:36 пользователем keenet07

[Rootdiv]

Эта функция должна быть у всех? У меня Keenetic Giant (KN-2610) EAEU и такой функции не где не вижу и в компонентах ничего подобного нет.

[keenet07]

6 минут назад, Rootdiv сказал:

Эта функция должна быть у всех? У меня Keenetic Giant (KN-2610) EAEU и такой функции не где не вижу и в компонентах ничего подобного нет.

В WEB интерфейсе начиная с 5.0 alpha 11. А в CLI уже достаточно давно она есть у всех.

[Rootdiv]

21 минуту назад, keenet07 сказал:

В WEB интерфейсе начиная с 5.0 alpha 11. А в CLI уже достаточно давно она есть у всех.

Тогда почему у меня нет? Ни в Web, ни в CLI

[Denis P]

37 минут назад, Rootdiv сказал:

Эта функция должна быть у всех? У меня Keenetic Giant (KN-2610) EAEU и такой функции не где не вижу и в компонентах ничего подобного нет.

Без установленного и включенного анализатора трафика этой вкладки не будет

[SigmaPlus]

21 час назад, Denis P сказал:

Без установленного и включенного анализатора трафика этой вкладки не будет

Что за "анализатор трафика"? Компонента с таким названием нет, а "Фильтра приложений" на своём Keenetic Ultra (KN-1810) тоже пока не наблюдаю.

[Leshiyart]

14 минут назад, SigmaPlus сказал:

Что за "анализатор трафика"? Компонента с таким названием нет, а "Фильтра приложений" на своём Keenetic Ultra (KN-1810) тоже пока не наблюдаю.

[Denis P]

14 минут назад, SigmaPlus сказал:

Что за "анализатор трафика"? Компонента с таким названием нет, а "Фильтра приложений" на своём Keenetic Ultra (KN-1810) тоже пока не наблюдаю.

Написал название так как оно принято "в народе"

А так, это "служба классификации трафика" которая есть уже довольно давно

https://support.keenetic.ru/eaeu/ultra/kn-1811/ru/22949-traffic-classification-and-intelliqos.html

[SigmaPlus]

10 минут назад, Denis P сказал:

А так, это "служба классификации трафика" которая есть уже довольно давно

Спасибо! Тогда получается всё не так просто с отображением новой функции ( я про "Фильтр приложений" ). Поскольку "служба классификации трафика" у меня активирована, но всё же фильтр приложений не появился. 

Изменено вчера в 17:38 пользователем SigmaPlus

[Denis P]

3 минуты назад, SigmaPlus сказал:

Спасибо! Тогда получается всё не так просто с отображением новой функции ( я про "Фильтр приложений" ). Поскольку "служба классификации трафика" у меня активирована, но всё же фильтр приложений не появился. 

Еще нужно включить распознавание приложений на вкладке о которой чуть выше в справке указано. Наличие компонента не означает его активации

Изменено вчера в 17:41 пользователем Denis P