proxy - 阻止热点屏蔽？

Question

我负责监控我的大学网络，最近我注意到哪些学生正在使用称为“hotspotshield”的 VPN，它通过我的代理服务器并允许他们浏览和使用任何网站或端口，甚至是已经被阻止的端口，我只是想知道是否有任何选项可以使用 iptables、squid 或类似的东西来阻止这个hotspotshield？

Answer 1

根据这个论坛讨论 - http://forums.informaction.com/viewtopic.php?f=7&t=1531 - 看来您必须连接到 box.anchorfree.net 才能使hotspotshield 工作。它解决如下 -

box.anchorfree.net。78161 IN A 74.115.0.34 box.anchorfree.net。78161 IN A 74.115.0.35

因此，尝试阻止从您的网络访问这些 IP 地址怎么样？

iptables -I FORWARD -p tcp -d 74.115.0.34 -j DROP

或者也许使用 REJECT 而不是 DROP。

光盘：我还没来得及安装热点软件来测试这个。