BLOQUEANDO FACEBOOK PELO IPTABLES

kil-linux
(usa Ubuntu)

Enviado em 20/08/2013 - 20:55h

boa noite turma,

e o seguinte tenho um servidor ubuntu com os serviços:
dhcp
squid
iptables
redirecionamento

funcionando perfeitamente, meu único problema era as redes sociais consegui uma regra aki no vol que a seguinte:
iptables -I FORWARD -m string --algo bm --string "facebook.com" -j DROP

com ela consegui bloquear o facebook pela menos ate agora, minha duvida e a seguinte bloquiei o facebook e como faço para libera para apenas os ips que eu quero tipo diretoria e gerencia.

e o restante das redes sociais posso usar a mesma regra ?

aioriaman
(usa BackTrack)

Enviado em 20/08/2013 - 21:09h

Bem, aqui eu faço da seguinte maneira:


iptables -t nat -A PREROUTING -s 192.168.x.x -p tcp -j ACCEPT

kil-linux
(usa Ubuntu)

Enviado em 20/08/2013 - 21:44h

amigo,
não funcionou coloquei antes da regra de bloqueio e não funcionou mas lguma sugestão

saitam
(usa Slackware)

Enviado em 20/08/2013 - 22:35h

Com proxy autenticado, crie grupos diretoria e gerencia adicione o usuário nos respectivos grupos e por fim libere na acl de sites_liberados apenas para esses grupos.

Segue o tutorial do post fazendo devidas adaptações conforme comentadas acima...

http://mundodacomputacaointegral.blogspot.com.br/2011/12/configurando-servidor-proxy-autenticado.htm...

ceejay-br
(usa Slackware)

Enviado em 22/08/2013 - 13:49h

Queria pegar uma carona no post do colega e acrescentar uma informação em relação ao código que ele postou para bloquear o facebook.

Usei essa regra aqui onde trabalho e notei que ele não bloqueia so o facebook mas todo conteudo que tiver um link para o facebook. Por exemplo se um site tem o icone de curtir do facebook ele não será exibido corretamente. Se um e-mail que vc receber tiver o mesmo icone, o firewall bloqueará o download pelo seu cliente de e-mail (exceto se a conexão com o servidor de e-mail for criptografada).

Alguém já encontrou uma solução para esse problema?

kil-linux
(usa Ubuntu)

Enviado em 23/08/2013 - 22:46h

achei a regra perfeita bloqueando por ip,puts me esqueci no trabalho, amanha vo posta aki, mas funcionou legal bloqueio que eu quero por ip e deixo liberado a do meu chefe e so não adicionar o ip dele a regra.

cesar
(usa CentOS)

Enviado em 19/09/2013 - 15:05h

Olá,

Por favor, poderia postar esta regra?

Também estou precisando.

[]'s