bloquear chat msn e https:// de de alguns sites

ola, tenho o BFW 3.x rodando perfeito: cache,dhcp, firewall,

mas estou com um problema:

estou usando 3 grupos no dansguardian.

grupo1 (default) acessa tudo.
grupo2 acesso restrito
grupo3 sem internet, apenas rede local.

isso está tudo ok e rodando.

o problema é que alguns sites como o face, se o usuário usar o "https://"; ele passa pelo filtro batido.. :/ isso me deixa muito P.... kkkk

e o chat do msn, eu peguei uma lista, tipo..

sn124w.snt124.mail.live.com/im
sn123w.snt123.mail.live.com/im

e segue uma lista enorme...

joguei isso na bannedsitelist e n funcionou...

preciso saber como faço pra resolver isso,

bloquear o chat do msn,gmail, etc e esse problema do https://

alguem pode me ajudar por favor..

vlw

Olá,
o https usa a porta 443, tente colocar essa regra para os ips que você deseja bloquear:

iptables -A FORWARD -p udp -s ip_rede_local/24 -d IP_do_Site/20 --dport 443 -j REJECT

Agora o chat do gmail é mais complicado pois se você bloquear o ip do https você pode perder acesso ao site google.com ou ao e-mail gmail.

No caso do msn é só você descobrir o ip e usar a regra acima que vai bloquear.

Abraços e Bom trabalho.

Se vc bloquear https, vc bloqueia tudo que é https, não um especificamente...