Prezado,marcelobomg
Suas regras funcionaram muito bem.
Apenas um porém

para m.facebook.com não funciona.
Está deixando passar. Vc tem o range para incluir tbm nesta regra dos servidores de mobile do face ?

Outra coisa
Como posso modificar a sua regra para novos sites que tbm desejo bloquear como por exemplo.
Bloquear o dropbox via https
Bloquear o 4shared via https

Tentei duplicar toda a regra Iniciando em:
##BLOQUEIO DO FACEBOOK
FACEBOOK_IP_RANGE="31.13.64.0-31.13.127.255 31.13.24.0-31.13.31.255 74.119.76.0-74.119.79.255 69.63.176.0-69.63.191.255 69.171.224.0-69.171.255.255 66.220.144.0-66.220.159.255 204.15.20.0-204.15.23.255 173.252.64.0-173.252.127.255"
iptables -N FACEBOOK

Colocando os IPS do Dropbox e
finalizando em

exit 0

E não deu certo.
Preciso de ajuda.

0 0

Quote

30. Re: bloqueio de facebook e https

mrjeday
(usa Debian)

Enviado em 23/02/2013 - 10:39h

saitam escreveu:

iptables -I FORWARD -m string --algo bm --string "facebook.com" -j DROP

Feito!

saitam,

Tens alguma regra para excessão nessa que vc implementou? Também uso a regra citada por vc, mas não consegui implementar a exceção!

0 0

Quote

31. Alterando o range

arasouza
(usa Debian)

Enviado em 13/03/2013 - 16:04h

Muito bom, parabéns pelo topico, apenas uma dúvida em relação ao range, e preciso ficar atualizando manualmente quando houver alteração dos ips?? valeu..

0 0

Quote

32. Re: bloqueio de facebook e https

Neo_X
(usa CentOS)

Enviado em 15/03/2013 - 08:31h

Sim,

Quando o bloqueio não funcionar mais, teremos que colocar novos ips para bloquear.

0 0

Quote

33. Passo a passo

linuxpvh
(usa Ubuntu)

Enviado em 28/03/2013 - 19:09h

Opa boa Tarde!

Mano vi que deu certo para algumas pessoas, porem entrei agora no servidor de internet q possui o squi3, entrei onde vc falou, aparece a seguinte mensagem la dentro "this script is executed at the end of each multiuser runlevel.Make sure that o script will "exit 0" on sucess or any.... exit 0"

Com receio de apagar e dar algo errado, peço sua ajuda como proceder...

marcelobomg escreveu:

Bem amigos depois de muito tempo quebrando a cabeça venho com a solução de bloquear facebook, e ja com exceção de ips, caso voce queira algumas maquinas liberadas para acessar o mesmo.

Pode continuar a usar o proxy transparente.

As auterações feitas são no arquivo /etc/rc.local.

então vamos la.

##BLOQUEIO DO FACEBOOK
FACEBOOK_IP_RANGE="31.13.64.0-31.13.127.255 31.13.24.0-31.13.31.255 74.119.76.0-74.119.79.255 69.63.176.0-69.63.191.255 69.171.224.0-69.171.255.255 66.220.144.0-66.220.159.255 204.15.20.0-204.15.23.255 173.252.64.0-173.252.127.255"
iptables -N FACEBOOK

## FACEBOOK DENY
for face in $FACEBOOK_IP_RANGE; do
iptables -I FORWARD -m tcp -p tcp -m iprange --dst-range $face --dport 443 -j FACEBOOK
iptables -I FORWARD -m tcp -p tcp -m iprange --dst-range $face --dport 80 -j FACEBOOK

done

FACEBOOK_ALLOW="192.168.2.0" #MSR_LIBERADO
for MSR_LIBERADO in $FACEBOOK_ALLOW; do
iptables -I FACEBOOK -s $MSR_LIBERADO -j ACCEPT
done

iptables -A FACEBOOK -j REJECT

exit 0

Prontinho, fabebook liberado, proxy transparente e com uma maquina liberada para acesso ao facebook.

Caso queira bloquear mais sites https e so criar uma regra parecida com essa porem com os ranges do site. Ate mais..

0 0

Quote

34. Re: bloqueio de facebook e https

phoemur
(usa Debian)

Enviado em 13/05/2013 - 22:47h

Galera, postei nesse tópico:
http://www.vivaolinux.com.br/topico/Squid-Iptables/Bloquear-o-Facebook-e-o-Ultrasurf

Basicamente o range de ips do facebook muda às vezes, mas são conseguidos assim:

$ whois -h whois.radb.net '!gAS32934' | tr ' ' '\n' | grep ^[0-9]

Eles podem mudar com certa frequencia, então é bom atualizar o IP range.

Fonte: https://developers.facebook.com/docs/ApplicationSecurity/ no fim da página.

0 0

Quote