Dues maneres de blocar l'accés a Facebook amb un router Mikrotik
Click here to load reader
-
Upload
jordi-clopes-esteban -
Category
Technology
-
view
99 -
download
2
Transcript of Dues maneres de blocar l'accés a Facebook amb un router Mikrotik
BLOCAR L'ACCÉS A FACEBOOK AMB MIKROTIK
Aquest document ha estat creat per Jordi Clopés Estebani està protegit per la llicencia Creative Commons by-sa 3.0Twitter @[email protected]
OBJECTIU
L'objectiu és poder blocar l'accés a Facebook.
La problemàtica radica en que Facebook posseeix rangs sencers d'IPs d'Internet.
SOLUCIÓ
● Crear una llista amb tots els rangs d'IPs que té Facebook.● Denegar l'accés a Internet a aquesta llista.
/ip firewall address-listadd list=facebookIP address=103.4.96.0/22add list=facebookIP address=173.252.64.0/19add list=facebookIP address=173.252.70.0/24add list=facebookIP address=173.252.96.0/19add list=facebookIP address=204.15.20.0/22add list=facebookIP address=31.13.24.0/21add list=facebookIP address=31.13.64.0/19add list=facebookIP address=31.13.64.0/24add list=facebookIP address=31.13.65.0/24add list=facebookIP address=31.13.66.0/24add list=facebookIP address=31.13.68.0/24add list=facebookIP address=31.13.69.0/24add list=facebookIP address=31.13.70.0/24add list=facebookIP address=31.13.71.0/24add list=facebookIP address=31.13.72.0/24add list=facebookIP address=31.13.73.0/24add list=facebookIP address=31.13.74.0/24add list=facebookIP address=31.13.75.0/24add list=facebookIP address=31.13.76.0/24add list=facebookIP address=31.13.77.0/24add list=facebookIP address=31.13.78.0/24add list=facebookIP address=31.13.79.0/24add list=facebookIP address=31.13.80.0/24
CREEM LA LLISTA AMB LES IPS DE FACEBOOK
/ip firewall address-listadd list=facebookIP address=31.13.81.0/24add list=facebookIP address=31.13.82.0/24add list=facebookIP address=31.13.83.0/24add list=facebookIP address=31.13.84.0/24add list=facebookIP address=31.13.85.0/24add list=facebookIP address=31.13.86.0/24add list=facebookIP address=31.13.96.0/19add list=facebookIP address=66.220.144.0/21add list=facebookIP address=66.220.152.0/21add list=facebookIP address=69.171.224.0/20add list=facebookIP address=69.171.239.0/24add list=facebookIP address=69.171.240.0/20add list=facebookIP address=69.171.255.0/24add list=facebookIP address=69.63.176.0/21add list=facebookIP address=69.63.176.0/24add list=facebookIP address=69.63.184.0/21add list=facebookIP address=74.119.76.0/22add list=facebookIP address=103.4.96.0/22add list=facebookIP address=173.252.64.0/19add list=facebookIP address=173.252.70.0/24add list=facebookIP address=173.252.96.0/19add list=facebookIP address=204.15.20.0/22
DENEGUEM LA LLISTA
/ip firewall filteradd chain=forward action=drop dst-address-list=facebookIP
ÚLTIMES ACTUALITZACIONS
Podeu veure les adreces IPs de Facebook actualitzades aquí:
http://bgp.he.net/AS32934#_prefixes
BLOQUEJAR PER LAYER 7
Aquí tenim un altre sistema encara més senzill:
Podem bloquejar a nivell d'aplicació fent:
/ip firewall layer7-protocoladd name=Denegar regexp=facebook.com
/ip firewall filteradd action=drop chain=forward disabled=no layer7-protocol=Denegar
FONTS
http://blog.miasoftware.info/?p=1074