BLOQUEIO DEFINITO FACEBOOK E OUTROS SITES HTTPS

kil-linux
(usa Ubuntu)

Enviado em 16/02/2015 - 12:49h

Senhores,

depos muito ptocurar estudar conseguir bloquear o facebook de uma vez por todas, segue o arquivo, peço que façam o teste e respondam.
###### LIBERA PRA DIRETORIA (exemplo) - DE ACORDO COM OS IPS DELES########

#iptables -t filter -A FORWARD -p tcp --dport 443 -m --src 192.168.20.1 -m string --algo bm --string "facebook.com" -j ACCEPT

#iptables -t filter -A FORWARD -p tcp --sport 443 -m --src 192.168.20.1 -m string --algo bm --string "facebook.com" -j ACCEPT

############### BLOQUEIA GERAL ########################


#iptables -t filter -A FORWARD -p tcp --dport 443 -m string --algo bm --string "facebook.com" -j DROP

wagnerfs
(usa Fedora)

Enviado em 17/02/2015 - 10:45h

A ideia é essa mesmo. Dessa forma o pessoal não acessa o facebook.

_________________________
Wagner F. de Souza
Graduado em Redes de Computadores
"GNU/Linux for human beings."
LPI ID: LPI000297782

kil-linux
(usa Ubuntu)

Enviado em 17/02/2015 - 18:49h

vamos testar e comentar pessoal.

nivaldopaulo19
(usa Debian)

Enviado em 17/02/2015 - 21:02h

Boa noite
Estou rodando com esse bloqueio, funciona sim ainda não testei pra liberar. Tive problema ao bloquear YouTube por se tratar da mesma rede do google que foi bloqueado também.
Abraços

gelcimarF
(usa Debian)

Enviado em 20/02/2015 - 16:58h

só uma duvida, vc bloqueio o facebook, mas seu proxy é transparente?

nivaldopaulo19
(usa Debian)

Enviado em 20/02/2015 - 17:04h

Boa tarde

Amigo gelcimarF fiz o bloqueio pelo iptables através de regra no rc.firewall por outros motivos ainda não consegui fazer teste de liberar pra algum ip na rede.

A Regra que usei foi essa:


iptables -A FORWARD -i eth0 -m string --algo bm --string "facebook.com" -j DROP
iptables -A FORWARD -i eth0 -m string --algo bm --string "twitter.com" -j DROP
iptables -A FORWARD -i eth0 -m string --algo bm --string "instagram.com" -j DROP
iptables -A FORWARD -i eth0 -m string --algo bm --string "youtube.com" -j DROP

Porém tive um problema ao bloquear youtube que foi bloquear o google também não olhei mais provavelmente são a mesma rede.

Abraços

bruno_69
(usa Sabayon)

Enviado em 24/02/2015 - 09:57h

Eu uso o mesmo esquema aqui, mas o que eu queria fazer é liberar para uma sequencia de ips de uma vez assim fica mais fácil ir bloqueando outros sites. Ex: liberar para os ips 192.168.1.2 ao 192.168.1.20.

marcelom
(usa Ubuntu)

Enviado em 19/05/2015 - 13:28h

Boa tarde!
iptables -A FORWARD -m string --algo bm --string "google.com" -j ACCEPT # google não é bloqueado
iptables -A FORWARD -s X.X.X.X -m string --algo bm --string "youtube.com" -j ACCEPT # libera acesso para um ip
iptables -A FORWARD -d X.X.X.X -m string --algo bm --string "youtube.com" -j ACCEPT # libera acesso para um ip
iptables -A FORWARD -m iprange --src-range "X.X.X.X-X.X.X.X" -m string --algo bm --string "youtube.com" -j ACCEPT # libera acesso para um range de ip
iptables -A FORWARD -m iprange --dst-range "X.X.X.X-X.X.X.X" -m string --algo bm --string "youtube.com" -j ACCEPT # libera acesso para um range de ip
iptables -A FORWARD -m string --algo bm --string "youtube.com" -m time --timestart 13:30 --timestop 15:30 -j ACCEPT # libera acesso para um intervalo de tempo
iptables -A FORWARD -m string --algo bm --string "youtube.com" -j DROP

A mesma regra vale para outros sites

thinomar
(usa Linux Mint)

Enviado em 19/05/2015 - 14:02h

Uma forma mais prática é criar um arquivo com todos os sites e fazer um laço:

for list in `cat /etc/firewall/sites_bloq.txt` ; do
	iptables -I FORWARD -m string --algo bm --string $list -j DROP
done 

--
The flames warm my languid soul

luizbueno
(usa CentOS)

Enviado em 07/12/2016 - 09:18h

Alguem conseguiu liberar essa regra para apenas um IP da rede, pois fiz um teste aqui e não funcionou.

nivaldopaulo19
(usa Debian)

Enviado em 14/12/2016 - 11:39h

Bom dia

Vou ter que fazer testes se não me engano eu consegui fazendo isso.

iptables -I FORWARD -d 192.168.0.1 -j ACCEPT

Antes das regras de bloqueio mais só tenho a anotação no momento não tive como testar.

Abraços