Что делаю неправильно при создании правила межсетевого экрана?

[_Mickey_]

Добрый день уважаемые форумчане!

Есть задача - ограничить доступ конкретному компу в инет. 

 

Что делаю: 

1. Создаю два запрещающих правила для исходящего IP на все внешние IP для TCP/80 и TCP/443, помещаю в конец списка.

 

2. Узнаю нужный мне IP сайта который надо разрешить (translate.yandex.ru). Создаю два разрешающих правила (TCP/80 и TCP/443) для конкретного локального IP на внешний IP: 213.180.204.193, помещаю в начало списка.

Результат:

Никакие сайты кроме translate.yandex.ru не открываются и это хорошо.

 

При попытке перевести слово, сайт отвечает, что перевод выполнить не удалось.

 

Отключаем запрещающие правила, все работает.

 

Аналогичная история с входом на login.mos.ru в школьный дневник. Базовая страница открывается, но при попытке войти в аккаунт, сайт выдает ошибку по таймауту. 

 

Что делаю не так?

Роутер: 

Keenetic Giga (KN-1010)

v.4.3.6.3

Изменено Воскресенье в 09:25 пользователем _Mickey_
дополнение сообщения подробностями

[Илья Картавенко]

5 минут назад, _Mickey_ сказал:

 

Добрый день уважаемые форумчане!

Есть задача - ограничить доступ конкретному компу в инет. 

 

Что делаю: 

1. Создаю два запрещающих правила для исходящего IP на все внешние IP для TCP/80 и TCP/443, помещаю в конец списка.

 

2. Узнаю нужный мне IP сайта который надо разрешить (translate.yandex.ru). Создаю два разрешающих правила (TCP/80 и TCP/443) для конкретного локального IP на внешний IP: 213.180.204.193, помещаю в начало списка.

Результат:

Никакие сайты кроме translate.yandex.ru не открываются и это хорошо.

 

При попытке перевести слово, сайт отвечает, что перевод выполнить не удалось.

 

Отключаем запрещающие правила, все работает.

 

Аналогичная история с входом на login.mos.ru в школьный дневник. Базовая страница открывается, но при попытке войти в аккаунт, сайт выдает ошибку по таймауту. 

 

Что делаю не так?

Определите диапазон ip для этих сайтов и сделайте разрешающее правило.

[_Mickey_]

9 минут назад, Илья Картавенко сказал:

Определите диапазон ip для этих сайтов и сделайте разрешающее правило.

nslookup выдал только один ip для translate.yandex.ru, поэтому я посчитал что будет достаточно указать один ip а не диапазон. Хорошо, буду пробовать. 

Кстати,  когда пробовал указывать диапазон, его в межсетевом экране я могу задать только через указание IP (подозреваю, что имеется ввиду начальный адрес) и маску подсети и при этом нужно выбрать из вариантов на выбор, которые, как мне кажется, не всегда соответствуют моей задаче.

и да при попытке указать диапазон, правило перестает работать и сайт недоступен вообще, подозреваю, что просто неверно указываю диапазон, но как верно прописать не понимаю.

Изменено Воскресенье в 09:37 пользователем _Mickey_

[Илья Картавенко]

4 минуты назад, _Mickey_ сказал:

nslookup выдал только один ip для translate.yandex.ru, поэтому я посчитал что будет достаточно указать один ip а не диапазон. Хорошо, буду пробовать. 

Кстати,  когда пробовал указывать диапазон его можно в межсетевом экране я могу задать только через указание IP (подозреваю, что имеется вамду начальный адрес) и маску подсети и при этом нужно выбрать из вариантов на выбор, которые как мне кажется не всегда соответствуют моей задаче.

и да при попытке указать диапазон правило перестает работать и сайт недоступен вообще, подозреваю, что просто неверно указывается диапазон, но как верно прописать не понимаю.

Попробуйте найти cidr для этого сайта или определить ip с помощью DomainMapper. Возможно придется задать по одному правилу на ip.

[_Mickey_]

Илья, спасибо!

Буду пробовать чуть позже сегодня.

[VVS]

IMHO задача практически невыполнима.

Посмотрите список адресов, на которые ссылается указанный Вами сайт.