BLOQUEAR FACE [RESOLVIDO]

ALGUÉM PODE ME DIZER SE EU JOGAR ESSA REGRA DO MEU FIREWALL EU CONSIGO BLOQUEAR O ACESSO AO FACEBOOK PELO SQUID

iptables -t nat -I PREROUTING -p tcp -d 69.171.224.40/24 --dport 443 -j DROP
iptables -I FORWARD -p tcp -d 69.171.224.40/24 --dport 443 -j DROP
iptables -t nat -I PREROUTING -p tcp -d 69.171.224.40/24 --dport 445 -j DROP
iptables -I FORWARD -p tcp -d 69.171.224.40/24 --dport 445 -j DROP

OBRIGADO

Se for usar o IPtables, siga a dica do link abaixo:

http://www.vivaolinux.com.br/dica/Bloquear-Facebook-e-Youtube-por-HTTPS/

queria saber se esse comando que postei ta certo ou errado

O comando vai rodar, porém o facebook se conecta usando vários endereços, então precisaria colocar uma regra bloquei todos os endereços que o mesmo usa, e mesmo não dará certo, pois o facebook muda de tempos-em-tempos os endereços de seus servidores.

então a resposta é não bloqueará em definitivo, mais o comando rodará.

olhei aquele link mais ta meio confuso tem um erro tem como vc postar nesse post o comando certo para bloquear o facebook pelo squid.

Boa tarde,

você postou regras do IPtables no seu primeiro post, porém você quer bloquear via IPtables ou squid ?

se for pelo squid, você usa proxy transparente ou não ?

uso proxy transparent sim cara.já coloquei a palavra facebook na lista de bloqueios mais ainda tem neguinho acessando. tem gerentes que tem ipliberado queria bloquear os usuários que passa pelo squid mesmo.

Com proxy transparente não vai rolar, pois o FACEBOOK trabalha também usando a porta 443 e o squid rodando em modo transparente, faz bloqueios na porta 80.

Então diante disso é melhor usar o IPtables como mostrado no link que te passei.

seria esse comando então meu jovem esse output correto mesmo

iptables -I FORWARD -m string --algo bm --string "facebook.com" -j DROP
iptables -I FORWARD -m string --algo bm --string "youtube.com" -j DROP
iptables -I OUTPUT -m string --algo bm --string "facebook.com" -j DROP
iptables -I OUTPUT -m string --algo bm --string "youtube.com" -j DROP

A forma mais eficaz de bloquear Facebook é com proxy autenticado no Squid em conjunto com regras iptables seguindo a política iniciando as chains INPUT,OUTPUT,FORWARD em DROP, e assim liberando apenas os serviços necessários.
Também jamais liberar as portas 80 e 443 no FORWARD, terá que forçar passar pelo proxy Squid.
Feito isso corretamente, tente acessar facebook de todas as formas.
http://www.facebook.com
https://www.facebook.com

Teste também com Ultrasurf...

Porém agora descobriram uma outra forma de "burlar"...
http://www.google.com.br/translate
isso mesmo...

E com a integração do Facebook com Skype tem facilitado também.

com os comandos abaixo você irá bloquear as máquinas da rede interna de acessar o facebook:

iptables -I FORWARD -m string --algo bm --string "facebook.com" -j DROP

iptables -I OUTPUT -m string --algo bm --string "facebook.com" -j DROP

 

Pois você só quer bloquear o facebook.