Bloquear o facebook ! [RESOLVIDO]

Pessoal.....boa tarde...
Estou tendo dificuldade para criar uma regra que bloqueie o facebook para um usuario, pois o IP deste usuario tem passagem livre pela rede,...... mas acontece que quando se tem liberdade de mais o pessoal abusa......., então preciso colocar uma regra de estabeleça a seguinte politica : quando o IP deste usuario 192.168.xxx.xxx tentar acessar o facebook, seja negado para ele...estava colocando o seguinte :

iptables -A FORWARD -s www.facebook.com -d 192.168.xxx.xxx -j REJECT

Acontece que não esta funcionando.....o que estou fazendo de errado ?
Desde já agradeço a atenção.....

Mas deixa eu perguntar...
o comando que vc esta dando é na maquina local, ou em um servidor??


se for um servidor, use o squid, talvez ajude...
=D

no servidor, pelo squid não tentei ainda....pode ser.....como posso estar fazendo...sugestões ?

http://www.vivaolinux.com.br/artigo/Configurar-servidor-proxy-Squid-%28Ubuntu%29

Talvez isto ajude

Caio :

Obrigado.....valeu.......resolvi o problema, fiz o que vc sugeriu naquele link e deu certo.....

[]s

Nada, foi um prazer
so marque o topico como resolvido!

Bom dia Caio

Estou com o mesmo problema, mas utilizo o coyote linux.

criei a seguinte regra

iptables -A FORWARD -d 192.168.0.72 -s www.facebook.com -j DROP
iptables -A INPUT -d 192.168.0.72 -s www.facebook.com -j DROP

visto que não funcionou.

Gostaria de dicas para bloquear

Se possivel

Agradeço
Valnei

Consegui o bloqueio do facebook e outros sites aqui na minha empresa e gostaria de compartilhar com voces , ai vai :

Script que pega o ip do facebook e joga dentro de um arquivo chamado host_facebook, depois uma expressão regular usando o "sed" que captura dentro do arquivo host_facebook qualquer endereço de IP e joga para dentro de outro arquivo chamado ip_facebook e por fim uma regra que podemos adiciona-la dentro do nosso firewall que pega todos os ips dentro do arquivo ip_facebook e adiciona uma regra de INPUT e FORWARD DROP para cada IP.

Segue o script e lembrando que precisamos criar os arquivos e indica-los no script sua localização:

#/bin/bash
#LIMPAR ARQUIVO ip_facebook
echo "" > ip_facebook
#CAPTURAR IP DO FACEBOOK
host www.facebook.com >> /root/host_facebook

## EXPRESSÃO REFULAR PARA CAPTURAR SOMENTE OS IPS DO ARQUIVO host_facebook
sed -n 's/\([0-9]\{1,3\}\.\)\{3\}[0-9]\{1,3\}/\nip&\n/gp' /root/host_facebook | grep ip | sed 's/ip//'| sort | uniq >> /root/ip_facebook

## REGRA DE CONDIÇÃO PARA BLOCK DOS IPS
for ip in $(cat /root/ip_facebook); do
iptables -I FORWARD -s $ip -j DROP;
iptables -I INPUT -s $ip -j DROP;
done

Após tudo isso preisamos adicionar no agendador cron para execução do script de 2 em 2 minutos que é o tempo que estimei para renovação dos ips do facebook.

Abraços a todos espero ter ajudado

JOGADA DE MESTRE ESSA SUA PARABENS!!!!

MINHA SOLUÇÃO FOI PEGAR OS IPS QUE EU ACHEI DO FACEBOOK E JOGAR NO RULES DO SHOREWALL.

#Facebook

DROP loc net:66.220.158.11
DROP loc net:66.220.153.15
DROP loc net:66.220.158.18
DROP loc net:69.171.242.11
DROP loc net:69.171.242.12
DROP loc net:69.171.242.14
DROP loc net:69.171.242.40
DROP loc net:69.63.176.13
DROP loc net:69.63.181.12
DROP loc net:69.63.181.15
DROP loc net:69.63.184.142
DROP loc net:69.63.187.17
DROP loc net:69.63.187.18
DROP loc net:69.63.187.19
DROP loc net:69.63.189.39
DROP loc net:69.63.189.11
DROP loc net:69.63.189.34
DROP loc net:69.63.190.18
DROP loc net:74.119.76.0/22
DROP loc net:69.63.184.0/21
DROP loc net:69.63.176.0/21
DROP loc net:69.171.255.0/24
DROP loc net:69.171.240.0/20
DROP loc net:69.171.239.0/24
DROP loc net:69.171.224.0/20
DROP loc net:66.220.159.0/24
DROP loc net:66.220.152.0/24
DROP loc net:66.220.144.0/21
DROP loc net:204.15.20.0/22


é meio verganhoso mas funcionou...xD

Boa tarde

Alterei o codigo um pouco para ele não ficar duplicando as regras do iptables


segue abaixo

#/bin/bash
#
#LIMPAR ARQUIVO ip_facebook EDIT: Achei melhor manter essa lista por mais tempo :D
#echo "" > ip_facebook
#CAPTURAR IP DO FACEBOOK
host www.facebook.com >> /tmp/host_facebook

## EXPRESSÃO REFULAR PARA CAPTURAR SOMENTE OS IPS DO ARQUIVO host_facebook
sed -n 's/\([0-9]\{1,3\}\.\)\{3\}[0-9]\{1,3\}/\nip&\n/gp' /tmp/host_facebook | grep ip | sed 's/ip//'| sort | uniq >> /tmp/ip_facebook

## REGRA DE CONDIÇÃO PARA BLOCK DOS IPS
for ip in $(cat /tmp/ip_facebook); do

iptables -n -L FORWARD | grep $ip
if [ $? -eq 1 ]
then
iptables -I FORWARD -s $ip -j DROP
fi
done

AMIGOS E SO IREM EM MEU POST QUE LA TEM COMO BLOQUEAR FACEBOOK DEFINITIVAMENTE E AINDA LIBERA SO PRA QUEM VOCE QUER.

http://www.vivaolinux.com.br/topico/Squid-Iptables/bloqueio-de-facebook-e-https/

O comando HOST não existe no meu servidor.
Qual o pacote que instala ele?