Пользователи стали ходить через некий софт для экономии своей квоты. Ниже виден кусок лога их сессий.
13:23:16 6355
Socks connection from:: 192.168.35.135:1372, to 1080
13:23:16 6355 Command: VER5_CONNECT vir1a.toonel.net:8080, LoggedAs: *****
13:23:16 6355 Connected to 85.25.138.222:8080. My side 89.184.6.40:2604.
13:23:17 6355 Map socket return: 0
13:23:17 6355 Reply return: 0
Как заблокировать vir1a.toonel.net:8080 в Socks proxy.
"*.toonel.*:8080";"gohttp";;
"*.toonel.*:8081";"gohttp";;
и что-то не срабатывает.
Приблизительно как должна выглядить запись в логе при правильно с рабатывающем правиле?