BLOQUEIO DEFINITO FACEBOOK E OUTROS SITES HTTPS

Senhores,

depos muito ptocurar estudar conseguir bloquear o facebook de uma vez por todas, segue o arquivo, peço que façam o teste e respondam.
###### LIBERA PRA DIRETORIA (exemplo) - DE ACORDO COM OS IPS DELES########

#iptables -t filter -A FORWARD -p tcp --dport 443 -m --src 192.168.20.1 -m string --algo bm --string "facebook.com" -j ACCEPT

#iptables -t filter -A FORWARD -p tcp --sport 443 -m --src 192.168.20.1 -m string --algo bm --string "facebook.com" -j ACCEPT

############### BLOQUEIA GERAL ########################


#iptables -t filter -A FORWARD -p tcp --dport 443 -m string --algo bm --string "facebook.com" -j DROP

A ideia é essa mesmo. Dessa forma o pessoal não acessa o facebook.

_________________________
Wagner F. de Souza
Graduado em Redes de Computadores
"GNU/Linux for human beings."
LPI ID: LPI000297782

vamos testar e comentar pessoal.

Boa noite
Estou rodando com esse bloqueio, funciona sim ainda não testei pra liberar. Tive problema ao bloquear YouTube por se tratar da mesma rede do google que foi bloqueado também.
Abraços

só uma duvida, vc bloqueio o facebook, mas seu proxy é transparente?

Boa tarde

Amigo gelcimarF fiz o bloqueio pelo iptables através de regra no rc.firewall por outros motivos ainda não consegui fazer teste de liberar pra algum ip na rede.

A Regra que usei foi essa:


iptables -A FORWARD -i eth0 -m string --algo bm --string "facebook.com" -j DROP
iptables -A FORWARD -i eth0 -m string --algo bm --string "twitter.com" -j DROP
iptables -A FORWARD -i eth0 -m string --algo bm --string "instagram.com" -j DROP
iptables -A FORWARD -i eth0 -m string --algo bm --string "youtube.com" -j DROP

Porém tive um problema ao bloquear youtube que foi bloquear o google também não olhei mais provavelmente são a mesma rede.

Abraços

Eu uso o mesmo esquema aqui, mas o que eu queria fazer é liberar para uma sequencia de ips de uma vez assim fica mais fácil ir bloqueando outros sites. Ex: liberar para os ips 192.168.1.2 ao 192.168.1.20.

Boa tarde!
iptables -A FORWARD -m string --algo bm --string "google.com" -j ACCEPT # google não é bloqueado
iptables -A FORWARD -s X.X.X.X -m string --algo bm --string "youtube.com" -j ACCEPT # libera acesso para um ip
iptables -A FORWARD -d X.X.X.X -m string --algo bm --string "youtube.com" -j ACCEPT # libera acesso para um ip
iptables -A FORWARD -m iprange --src-range "X.X.X.X-X.X.X.X" -m string --algo bm --string "youtube.com" -j ACCEPT # libera acesso para um range de ip
iptables -A FORWARD -m iprange --dst-range "X.X.X.X-X.X.X.X" -m string --algo bm --string "youtube.com" -j ACCEPT # libera acesso para um range de ip
iptables -A FORWARD -m string --algo bm --string "youtube.com" -m time --timestart 13:30 --timestop 15:30 -j ACCEPT # libera acesso para um intervalo de tempo
iptables -A FORWARD -m string --algo bm --string "youtube.com" -j DROP

A mesma regra vale para outros sites

Uma forma mais prática é criar um arquivo com todos os sites e fazer um laço:

for list in `cat /etc/firewall/sites_bloq.txt` ; do

	iptables -I FORWARD -m string --algo bm --string $list -j DROP

done 

--
The flames warm my languid soul

Alguem conseguiu liberar essa regra para apenas um IP da rede, pois fiz um teste aqui e não funcionou.

Bom dia

Vou ter que fazer testes se não me engano eu consegui fazendo isso.

iptables -I FORWARD -d 192.168.0.1 -j ACCEPT

Antes das regras de bloqueio mais só tenho a anotação no momento não tive como testar.

Abraços