Bloquear Range de IP´S HTTPS do YOUTUBE [RESOLVIDO]

rodpas
(usa Debian)

Enviado em 23/07/2013 - 17:33h

Boa Tarde Galera do VOL;

Alguem já fez o bloqueio do youtube pelo range de IP´S...gostaria de saber o range de IPS do HTTPS do site YOUTUBE.

Obrigado!

Abraço!


Att,

saitam
(usa Slackware)

Enviado em 23/07/2013 - 18:00h

Adiciona a regra no script firewall

iptables -I FORWARD -m string --algo bm --string "youtube.com" -j DROP

Pronto!

rodpas
(usa Debian)

Enviado em 24/07/2013 - 10:28h

Obrigado a todos que ajudaram e em particular andrecanhadas, usei sua dica funcionou adicionei em meu firewall e realmente abre a pagina mas não carrega video.

Obrigado novamente!

Abraço!

nanor
(usa Kurumin)

Enviado em 02/10/2013 - 14:53h

Amigo Saitam, eu uso essa regra para bloquear TWITTER, FACEBOOK etc., mas quando uso a mesma regra para o YOUTUBE ela acaba bloqueando inclusive o GOOGLE!

jorgessn
(usa Ubuntu)

Enviado em 23/10/2013 - 03:00h

Boa noite,

Estou com o mesmo problema, ao usar a regra "iptables -I FORWARD -m string --algo bm --string "youtube.com" -j DROP" bloqueia o Google também, já tentei bloquear pelo ip do ping do Youtube e acaba liberando o youtube e bloqueando só o google, alguém pode nos ajudar?

m4cgbr
(usa Debian)

Enviado em 05/02/2014 - 02:28h

Olá, eu dei o comando acima para testar e não funcionou.
Obs.: Não reiniciei o servidor.

wehrwolffe
(usa Debian)

Enviado em 06/03/2014 - 12:38h

Nessa lista os dominios .es .de .com .com.br .cz
179.184.10.25
179.184.10.32
179.184.10.39
179.184.10.24
179.184.10.46
179.184.10.38
179.184.10.45
179.184.10.31
179.184.10.18
179.184.10.52
179.184.10.53
179.184.10.59
179.184.10.45
179.184.10.25
179.184.10.52
179.184.10.53
179.184.10.38
179.184.10.18
179.184.10.24
179.184.10.39
179.184.10.32
179.184.10.59
179.184.10.31
179.184.10.46
179.184.10.31
179.184.10.25
179.184.10.45
179.184.10.32
179.184.10.53
179.184.10.46
179.184.10.24
179.184.10.38
179.184.10.59
179.184.10.18
179.184.10.39
179.184.10.52
179.184.10.46
179.184.10.25
179.184.10.53
179.184.10.59
179.184.10.39
179.184.10.31
179.184.10.32
179.184.10.38
179.184.10.24
179.184.10.18
179.184.10.52
179.184.10.45

andrecanhadas
(usa Debian)

Enviado em 06/03/2014 - 13:05h

Otimo pra facilitar pode bloquear o range inteiro de uma vez:

179.184.10.0/26

 

juliocarvalho
(usa Outra)

Enviado em 31/07/2014 - 15:35h

Amigo, fiz o bloqueio do youtube, mas não funcionou. Será que está pegando por outro range?

scsrat
(usa Ubuntu)

Enviado em 01/10/2015 - 18:40h

##BLOQUEIO DO YOUTUBE
YOUTUBE_IP_RANGE="216.58.192.78 216.58.219.142 187.7.130.20-187.7.130.59"
iptables -N YOUTUBE


## YOUTUBE DENY
for youtu in $YOUTUBE_IP_RANGE; do
iptables -I FORWARD -m tcp -p tcp -m iprange --dst-range $youtu --dport 443 -j YOUTUBE
iptables -I FORWARD -m tcp -p tcp -m iprange --dst-range $youtu --dport 80 -j YOUTUBE

done

YOUTUBE_ALLOW="192.168.0.1 192.168.0.2" #LIBERADOS
for YOU_LIBERADO in $YOUTUBE_ALLOW; do
iptables -I YOUTUBE -s $YOU_LIBERADO -j ACCEPT
done

iptables -A YOUTUBE -j REJECT


Antes tarde do que nunca! CERTO
Tae o codigo.... Abraços!!

rodpas
(usa Debian)

Enviado em 07/11/2016 - 11:43h

Galera segue a outra dica e link que achei no próprio VOL, assim elima ter que mudar toda vez os IPS.
Único problema é que o youtube eu consigo acessar pelo celular!

Segue link tb; https://www.vivaolinux.com.br/dica/IPtables-Bloquear-Facebook-Twitter-e-derivados-Definitivo

Caso queira liberar algum ip

iptables -A FORWARD -i eth1 -s 192.168.1.113 -m string --algo bm --string "facebook.com" -j ACCEPT #IP LIBERADO
iptables -A FORWARD -i eth0 -d 192.168.1.113 -m string --algo bm --string "facebook.com" -j ACCEPT #IP LIBERADO

Caso queira bloquear tudo segue a regra abaixo.

iptables -A FORWARD -i eth1 -m string --algo bm --string "facebook.com" -j DROP
iptables -A FORWARD -i eth1 -m string --algo bm --string "twitter.com" -j DROP
iptables -A FORWARD -i eth0 -d 192.168.1.0/24 -m string --algo bm --string "facebook.com" -j DROP
iptables -A FORWARD -i eth0 -d 192.168.1.0/24 -m string --algo bm --string "twitter.com" -j DROP

Agora se não funcionar coloque a FLAG -I no lugar da -A ok..