блокиране на фейсбук

[ludiatt]

Здравейте на всички.Проблема е следният:Блокирам facebook с следните филтри

/ip firewall filter add chain=forward content="facebook.com" action=drop comment="Drop Facebook"

/ip firewall filter add chain=forward content="www.facebook.com" action=drop comment="Drop Facebook"

/ip firewall filter add chain=forward content="apps.facebook.com" action=drop comment="Drop Facebook"

/ip firewall filter add chain=forward content="facebook" action=drop comment="Drop Facebook"

/ip firewall filter add chain=forward content="facebook.*" action=drop comment="Drop Facebook"

и интернета се скапва,започва едно голямо забавяне и някой страници дори несе отварят

как да го оправя това

[Mupo neTkoB]

забрани го през Проксито, прекарай целия трафик през проксито и след това забрани *facebook*

[byte]

по-добре само айпи-та одрежи, мисля че тези са достатъчни

Address: 69.171.229.11

Address: 66.220.149.11

Address: 69.171.224.11

[ludiatt]

с ip адресите стана само че излезе и 69.171.242.11 мерси много

[111111]

грешен подход

а и това кой ще го блокира

htt*://*.fbcdn.net/*

и най противното

htt*://*/facebook_login.gif

или общо взето всички тези домейни

facebook.com, facebook.net, fbcdn.com, fbcdn.net

а относно адресите, по единично ип няма да стане

това противно нещно е хостнато в частен облак с изходни ип-та

от няколко С мрежи разположени в няколко хостинг компании

но без прокси и DNS филтър няма да стане

[Cako Milev]

Аз нямам никакъв проблем, след добавянето на правилата.Факт е "faceto" не се отваря вече.

[Mitko]

И едно скромно мнение от мен което ползвам от почти година и половина, не само са фейса но и за достъп до торент сайтове.

/ip firewall filter>

;;; Facebook & Arena & Zamunda Drop

	 chain=forward action=drop src-address-list=!FACEBOOK

	 dst-address-list=restricted

Пояснение - !FACEBOOK е спиък който можете да зададете в Address List за щайги които да имат достъп до фесбук и другите сайтове указани в долния скрипт. В System - Script, създавате нов скрип с име face и пействате по долу съдържанието.

:foreach i in=[/ip dns cache find] do={


:local bNew "true";

:local cacheName [/ip dns cache all get $i name] ;

# :put $cacheName;[/b]


:if (([:find $cacheName "facebook"] != 0) || ([:find $cacheName "arenabg"] != 0) || ([:find $cacheName "zamunda"] != 0)) do={


:local tmpAddress [/ip dns cache get $i address] ;

# :put $tmpAddress;


# if address list is empty do not check

:if ( [/ip firewall address-list find ] = "") do={

:log info ("added entry: $[/ip dns cache get $i name] IP $tmpAddress");

/ip firewall address-list add address=$tmpAddress list=restricted comment=$cacheName;

} else={

:foreach j in=[/ip firewall address-list find ] do={

:if ( [/ip firewall address-list get $j address] = $tmpAddress ) do={

:set bNew "false";

}

}

:if ( $bNew = "true" ) do={

:log info ("added entry: $[/ip dns cache get $i name] IP $tmpAddress");

/ip firewall address-list add address=$tmpAddress list=restricted comment=$cacheName;

}

}

}

}

Маркирате всички отметки в Policy давате Run Script и Воалла...

Във firewall-a Address list ще се появи списък restricted и съответното айпи когато някой се опита да отвори фейса, арена или замунда.

Успех.

П.П

Принципа на работа е много прост, можете и други сайтове и/или изречения по които да блокирате достъп до съответно съдържание.

Редактирано 28 Февруари, 2012 от 111111

[pepivlad]

Здравей те, аз прекарах трафика през прохсито сложих всички указания по горе фейса се блокира но немога да спря

https://www.facebook.com/login.php някакви идеи?

[111111]

проксито не работи с :443

[pepivlad]

а порт 443 как да го блокирам само за фейса?

[111111]

добави правило за блокиране към дестинация адресната група протокол TCP порт 443

[pepivlad]

/ip firewall filter add chain=forward content="facebook.com" action=drop comment="Drop Facebook"

/ip firewall filter add chain=forward content="www.facebook.com" action=drop comment="Drop Facebook"

/ip firewall filter add chain=forward content="apps.facebook.com" action=drop comment="Drop Facebook"

/ip firewall filter add chain=forward content="facebook" action=drop comment="Drop Facebook"

/ip firewall filter add chain=forward content="facebook.*" action=drop comment="Drop Facebook"

Това свърши работа

[Mupo neTkoB]

успех

[111111]

И да спреш достъпа до проксита

[Mupo neTkoB]

тази напаст няма спиране!

[111111]

тази напаст няма спиране!

Дали