وعليكم السلام ورحمة الله وبركاته
والله انا عملت قفل المواقع الاباحية وحاجات تانية عن طريق
استخدام ال opendns ip addresses (208.67.220.220 and 208.67.222.222)
كل اللى انت محتاجة انك تدخل تعمل account at the opendns website
https://www.opendns.com/start/create_account
وبعد متعمل الاكونت
محتاج تضيف الل wan ip address (public or real )
in network settings of your open dns account and then u can choose what u want to block
بعد كده لو نتفرض انك خليت الروتر cisco 1700 يشتغل ك DHCP SERVER
كل ما عليك الا انك توضع TWO IP ADDESSES IN the dns addresses that the DHCP will send them to the users
ولكن اذا وضع احد المستخدمين ال dns بشكل static
بالتالى يستطيع الدخول لهذا المواقع لانه اصبح يستخدم other DNSمش الOPENDNS
وللتغلب على هذه المشكلة يمكن انت تعمل access control list
مثل الاتية
access-list 100 permit udp 172.20.4.0 0.0.3.255 host 208.67.220.220 eq domain
access-list 100 permit tcp 172.20.4.0 0.0.3.255 host 208.67.220.220 eq domain
access-list 100 deny udp 172.20.4.0 0.0.3.255 any eq domain
access-list 100 deny tcp 172.20.4.0 0.0.3.255 any eq domain
access-list 100 permit ip any any
المفضلات