【圖解教學】 免費路由器 IPCOP (含proxy功能)

[linux_xp]

請教一下,我在 acl設定了如下
#設定色情防治(sexpath、sex為代號，各表示不當網站名稱及網址；其檔案名稱須為絕對路徑)
acl sexpath urlpath_regex "/var/ipcop/proxy/sex_path.txt"
http_access deny sexpath

但關鍵字如果是英文,能發揮效果,但關鍵字是中文則無效,請問是在那堶n修改設定
註:系統是 IPCOP 1.4.10 + SQUID

另外,ipcop沒有支援的SCSI卡有沒有辦法加裝driver??

中文的編碼，有分 Big5、UTF-8 兩種

IPCOP 只支援 UTF-8，不支援 Big5
可以把該"中文字串"轉成 UTF-8 再貼上嘗試看看


由於 IPCOP 是特定用途的崁入式系統，其結構有別於一般完整的 Linux
自行新增 drive 是有可能的，只不過要先研究出它的結構和設定檔位置才行
這方面並沒有中文資料，必須去閱讀原文手冊或者英文技術論壇
研究到來，可能直接裝一套標準版的 Linux 說不定還比較快...

建議如果需求已經超過這類現成的軟體路由器
可以改用標準版的 Linux，去架設路由伺服器，彈性會比較大

[linux_xp]

第一篇文章，新增

補充07：Addons 外掛 - QoS 加強模組，安裝和使用方法教學

覺得 IPCOP 原先內建的 QoS 功能太陽春的朋友，可以試一下這個外掛

[alec5106]

中文的編碼，有分 Big5、UTF-8 兩種

IPCOP 只支援 UTF-8，不支援 Big5
可以把該"中文字串"轉成 UTF-8 再貼上嘗試看看


由於 IPCOP 是特定用途的崁入式系統，其結構有別於一般完整的 Linux
自行新增 drive 是有可能的，只不過要先研究出它的結構和設定檔位置才行
這方面並沒有中文資料，必須去閱讀原文手冊或者英文技術論壇
研究到來，可能直接裝一套標準版的 Linux 說不定還比較快...

建議如果需求已經超過這類現成的軟體路由器
可以改用標準版的 Linux，去架設路由伺服器，彈性會比較大

看來也只能這樣去試試

[alec5106]

今天試了,中文還是擋不住
但我有另外問題請教,urlpath_regex 是區分大小寫嗎,例如 SEX 和 sex 就當成不同的字串,有辦法改嗎? 而且我用關鍵字 slime 可以擋住 在yahoo 輸入 slime去搜尋.但 直接輸入網址列中 http://www.slime.com.tw 卻無法擋下來,為什麼??

[linux_xp]

今天試了,中文還是擋不住
但我有另外問題請教,urlpath_regex 是區分大小寫嗎,例如 SEX 和 sex 就當成不同的字串,有辦法改嗎? 而且我用關鍵字 slime 可以擋住 在yahoo 輸入 slime去搜尋.但 直接輸入網址列中 http://www.slime.com.tw 卻無法擋下來,為什麼??

urlpath_regex 支援「正規表示法」

Regular Experssion 正規表示法：
http://linux.vbird.org/linux_basic/0330regularex.php


忽略大小寫：(兩種方法)
--------------------------
urlpath_regex [Ss][Ee][Xx]
urlpath_regex -i sex

第一種是正規表示法，讓大小寫都可接受
第二種是加參數 -i，代表過濾時忽略大小寫


單獨過濾字串 "sex" 會有一個問題
某些英文單字中間可能參雜有 "sex" 三個字母，結果也會被過濾掉
這會導致某些非色情的網頁無法開啟

從一般的了解，sex 如果要代表色情，必為字首或字尾
例如：
http://www.sexly.com (字首)
http://www.verysex.com (字尾)

換句話說，更嚴謹一點的規則，要針對 "sex" 是在字首或字尾去過濾
squid 的 urlpath_regex 應該是不支援「延伸正規表示法」
所以不能使用管線符號，需分兩次設定

過濾字首：
urlpath_regex [\./][Ss][Ee][Xx]

過濾字尾：
urlpath_regex [Ss][Ee][Xx][\./]

不過有一些極少數的例外
例如：sexennial (六週年紀念)，這個就是極少數的例外
從電子字典去查，這種字大約只有10個不到，機率很低，可以忽略不計

字串 "xxx" 也是代表色情網站
所以除了 "sex" 以外，字串 "xxx" 也要過濾


但有一個更大的問題是：色情網站並不一定會在網址上，寫明它是色情網站
很多色情網站，網址中並沒有 "sex"，也沒有 "xxx"
所以這種過濾效果，大約只能收到 50% 的成效

squid 本身提供記錄檔 log 功能，用來記錄任何節點上了那些網站
不過這個 log 檔，打開之後文字密密麻麻的，不可能看出所以然

而有一個工具套件叫做：sarg，IPCOP 有提供 sarg 的外掛模組
它可以用來分析 squid 的 log 檔，做成網頁表格的形式，方便查閱
在透明 proxy 下，網管人員從 sarg 的分析中，可以知道內部人員都上了哪些網站
有點類似監視軟體，用來偷窺隱私的
可以知道員工上班是不是偷懶，或者是不是商業間諜偷傳機密資料出去
小孩在家裡是不是偷看色情網站.....之類的
知道情報後，就可以做出進一步的對策，例如：直接封鎖該網站，或者其它有效的對策

[yub_net]

大家好，那位用过这些外挂给些心得( 小D天分低,大家给些提点 )

Fax_addon for IPCOP --〉http://www.weckerlein-bl.de/hylafax.htm

Print_server for IPCOP --〉http://www.weckerlein-bl.de/lprng.htm

PopTop for Ipcop --> http://mh-lantech.css-hamburg.de/ipc...d.php?view.121

[edwerd44]

請問一下

IPcop 繁體中文研究站，是不是又關站了??

因為最近這三天都無法連上線參考資料耶...

下載了 1.4.10 之後，想要研究 設定觀察各 ip 流量圖的部份...

卻發現問題多多，不知道有沒有前輩研究成功的呢?

這功能公司上還蠻需要的，

北美小銀狼 這功能似乎是沒有，要加外掛 ?? 好像也沒有人在討論??

[shung0116]

針對頻寬管理器的功能部份，要與學長們來確認的是，它是否能針對區網的某些電腦的頻寬來作控管呢？
謝謝

[凱欣妹妹]

請問如何把IPCOP安裝到128MB的CF卡上?
在安裝時IPCOP說空間不足....
在網上見到有128MB CF的IMG檔.....但是只可以用8139.........
有人知道如何安裝MA~?
THX~

[凱欣妹妹]

請問如何把IPCOP安裝到128MB的CF卡上?
在安裝時IPCOP說空間不足....
在網上見到有128MB CF的IMG檔.....但是只可以用8139.........
有人知道如何安裝MA~?
THX~

沒有人知道嗎>_<|