Bloquear Netflix

danielsd84
(usa Debian)

Enviado em 03/02/2016 - 12:31h

prezados,
Gostaria de bloquear o NETFLIX na minha rede, ou serviços de streaming de vídeos. Como faço essa essas configurações no pfSense 2.2.4?

Muito obrigado

andr3ribeiro
(usa Arch Linux)

Enviado em 03/02/2016 - 16:35h

A Netflix não envia os vídeos pelo domínio netflix ou coisa parecida, cada filme vem de um range de ip's localizados em lugares diferentes no planeta, já vi até o mesmo filme sendo dublado ou legendado vir de ip's diferentes.

Vou te passar ALGUNS. Crie um alias e bloqueie esses destinos no firewall.:
184.73.0.0/16
107.22.243.0/24
184.72.254.0/24
46.137.0.0/16
54.243.88.0/24
54.243.149.0/24

Agora, se tiver squid+squidguard, é só bloquear o dómínio netflix.com

danielsd84
(usa Debian)

Enviado em 05/02/2016 - 10:53h

André, sou leigo nas configurações do pfSense. Poderia me orientar melhor?
Qual o caminho para essas configurações?

Obrigado

andr3ribeiro
(usa Arch Linux)

Enviado em 05/02/2016 - 11:18h

tem um tuto aqui

https://gerati.wordpress.com/2014/04/15/bloquear-facebook-utilizando-regras-e-aliases-no-pfsense/

o link é para bloquear Facebook, mas o procedimento é o mesmo

luciano.lima
(usa Debian)

Enviado em 26/02/2016 - 17:53h

Boa Noite André,
no relatório identifiquei alguns IPs 198.38.125.202 e 198.38.125.194 consumindo muito, pesquisando identifiquei que é da NetFlix
sabe se atualizou o range de IPs da NetFlix ?
Abraço

brekler
(usa CentOS)

Enviado em 01/03/2016 - 10:23h

Bloqueia no seu squid qualquer conexão com IP's.
Afinal, isso em uma empresa não é seguro. Se vc tiver alguma exceção libere ele.

No squid trabalhando em cima do CentOS eu uso as seguintes linhas.

#acl skype_443 url_regex ^[0-9]+\.[0-9]+\.[0-9]+\.[0-9]+:443
#acl skype_80 url_regex ^[0-9]+\.[0-9]+\.[0-9]+\.[0-9]+:80

Ali diz "skype" mas na real ele bloqueia qualquer conexão que seja por IP. O skype por exemplo ele trabalha como um tipo de p2p, então essa regra vai servir pra mais coisas, como torrent, etc.

qxada07
(usa Slackware)

Enviado em 01/03/2016 - 10:59h

Acho muito delicado realizar o bloqueio por IP pois os IPs sempre irão mudar e irá chegar uma hora que irá acabando bloqueando outros saites que devem ficar liberados....

Você deve pesquisar sobre como realizar o bloqueio pelo FQDN netflix.com.br...

Entendeu.

Att.

01010010 01101001 01100011 01100001 01110010 01100100 01101111 00100000 01010110 01100001 01110011 01100011 01101111 01101110 01100011 01100101 01101100 01101100 01101111 01110011

igorbarrosmcz
(usa Debian)

Enviado em 16/03/2016 - 11:08h

Você pode consultar a rede do streaming direto do site da BPG. Segue o link:

http://bgp.he.net/search?search%5Bsearch%5D=netflix&commit=Search

Daí você cria um alias, seguindo o tutorial a seguir no link:

https://gerati.wordpress.com/2014/04/15/bloquear-facebook-utilizando-regras-e-aliases-no-pfsense/

Neste caso você estará bloqueando toda a AS do Netflix, ou seja, até os futuros ip's a serem utilizados nesta rede estarão sendo relacionados ao bloqueio.

Após isso crie um regra no firewall bloqueando toda a rede ou ip's selecionados para o bloqueio. No meu caso fiz o bloqueio de toda a rede e depois criei outra regra permitindo determinados ip's com acesso ao serviço.

robsonneviani
(usa OpenSolaris)

Enviado em 23/02/2017 - 11:42h

Bom dia pessoal

Eu entrei no endereço: http://bgp.he.net/search?search%5Bsearch%5D=netflix&commit=Search e importei todos os IPs (IPV4 e IPV6).
Criei o Alias no PfSense, porém não bloqueia. Pelo que estou vendo, os endereço no Brasil são outros, por exemplo: 52.206.68.176, mas mesmo incluindo esse endereço nas regras do Firewall o bloqueio ao Netflix não funciona.

No meu caso eu utilizo o Pfsense com proxy transparente para uma rede Wifi de visitantes, e não quero deixar o Netflix aberto.
Bloqueio de domínio não está funcionando. Alguém tem mais alguma sugestão?