Uma forma que voce pode tentar eh ao inves de usar o endereco IP, utilizar nas regras do iptables o dominio. Porque uma vez fiz um bloqueio por dominio e quando sobe as regras o iptables tenta resolver. O problema que tinha com isso eh que demorava para aplicar as regras no firewall, justamente porque demora para resolver todos os ips.
--------------------------------------
Claudio Rocha de Jesus
Analista de Suporte Tecnico
crochadejesus@yahoo.com.br
Linux user number 433834
--------------------------------------
Claudio Rocha de Jesus
Analista de Suporte Tecnico
crochadejesus@yahoo.com.br
Linux user number 433834
--------------------------------------
----- Mensagem original ----
De: gunix <gustavo.grupos@gmail.com>
Para: Edson - PMSS <edson@saosebastiao.sp.gov.br>
Cc: Debian User <debian-user-portuguese@lists.debian.org>
Enviadas: Quarta-feira, 17 de Outubro de 2007 13:21:01
Assunto: Re: Bloquear ORKUT
Como posso fazer isso.
Meu proxy ja ta bloqueado por palavra orkut.
Porem se o cara tentar entrar https ele consegue, pois a porta 443 nao passa por proxy tranparente
Tentei bloquear os ip do orkut, mas parece que existe milhões. sempre aparece um novo.
Att
Gunix
De: gunix <gustavo.grupos@gmail.com>
Para: Edson - PMSS <edson@saosebastiao.sp.gov.br>
Cc: Debian User <debian-user-portuguese@lists.debian.org>
Enviadas: Quarta-feira, 17 de Outubro de 2007 13:21:01
Assunto: Re: Bloquear ORKUT
Como posso fazer isso.
Meu proxy ja ta bloqueado por palavra orkut.
Porem se o cara tentar entrar https ele consegue, pois a porta 443 nao passa por proxy tranparente
Tentei bloquear os ip do orkut, mas parece que existe milhões. sempre aparece um novo.
Att
Gunix
Em 17/10/07, Edson - PMSS <edson@saosebastiao.sp.gov.br> escreveu:
Se você usa proxy squid, bloqueia por palavra ou site orkut, juntamente com o firewall
gunix escreveu:Galera,
alguem pode me ajudar a bloquear o orkut?
Ta tentei de tudo mas nao vai.
Bloquiei no firewall os IP que no nslookup me apontam sendo os que repondem pelo orkut mas nao funciona.
nslookup www.orkut.com.br
Server: 10.1.0.1
Address: 10.1.0.1#53
Non-authoritative answer:
www.orkut.com.br canonical name = orkut.l.google.com.
Name: orkut.l.google.com
Address: 209.85.141.87
Name: orkut.l.google.com
Address: 209.85.141.94
Name: orkut.l.google.com
Address: 209.85.141.85
Name: orkut.l.google.com
Address: 209.85.141.86
bloquei com IPTABLES -I FORWARD -d IP_ORKUT -j DROP
MAs nao consigo... continua funcionando.
Alguem pode me ajudar.
att
Gunix
Abra sua conta no Yahoo! Mail, o único sem limite de espaço para armazenamento!
0 comentários:
Postar um comentário