Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    IPs https do youtube…

    Scheduled Pinned Locked Moved Portuguese
    14 Posts 5 Posters 3.0k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • marcellocM Offline
      marcelloc
      last edited by

      Já tentou criar um alias do tipo host e colocar o www.youtube.com e em seguida aplicar na sua regra de firewall?

      Treinamentos de Elite: http://sys-squad.com

      Help a community developer! ;D

      1 Reply Last reply Reply Quote 0
      • E Offline
        evandroelmi
        last edited by

        voce pode fazer tambem como eu fiz aqui , bloquear as extensões de videos no Squidguard , " asf ,flv ,etc "

        1 Reply Last reply Reply Quote 0
        • E Offline
          elvio.tche
          last edited by

          @marcelloc:

          Já tentou criar um alias do tipo host e colocar o www.youtube.com e em seguida aplicar na sua regra de firewall?

          Opa Tentei, não deu certo…

          a regra ficou assim:

          Action = reject
          interface = LAN
          protocol = TCP
          source = lan subnet
          destination -> Type = Single host or alias  // Address= <alias com="" 'www.youtube.com'="">Dest port range-> from=http to=http
          Log [[b]x]

          porém, não bloqueou.
          Fiz algo errado ?

          …</alias>

          1 Reply Last reply Reply Quote 0
          • marcellocM Offline
            marcelloc
            last edited by

            A regra é para http ou https?

            Treinamentos de Elite: http://sys-squad.com

            Help a community developer! ;D

            1 Reply Last reply Reply Quote 0
            • E Offline
              elvio.tche
              last edited by

              @marcelloc:

              A regra é para http ou https?

              Putz….
              é "https"! amanhã farei o teste novamente.
              valeu.

              1 Reply Last reply Reply Quote 0
              • E Offline
                elvio.tche
                last edited by

                @marcelloc:

                A regra é para http ou https?

                Testei trocando "Dest port range-> from=https to=https" e tb não funcionou!

                1 Reply Last reply Reply Quote 0
                • marcellocM Offline
                  marcelloc
                  last edited by

                  @elvio.tche:

                  Testei trocando "Dest port range-> from=https to=https" e tb não funcionou!

                  Chegou a hora de monitorar via tcpdump na console/ssh do firewall o que está acontecendo…

                  Treinamentos de Elite: http://sys-squad.com

                  Help a community developer! ;D

                  1 Reply Last reply Reply Quote 0
                  • E Offline
                    elvio.tche
                    last edited by

                    @marcelloc:

                    @elvio.tche:

                    Testei trocando "Dest port range-> from=https to=https" e tb não funcionou!

                    Chegou a hora de monitorar via tcpdump na console/ssh do firewall o que está acontecendo…

                    Ok, na segunda farei o teste, pois aqui no RS é feriadão!
                    :D
                    valeu.

                    1 Reply Last reply Reply Quote 0
                    • M Offline
                      marcel.rc
                      last edited by

                      Quando tentei bloquear https do youtube via firewall, bloqueou vários serviços https do google.

                      O que solucionou pra mim foi adicionar "c.youtube.com" no campo "blacklist" em "proxy server: access control".
                      Ou seja, ele deixa abrir o site do youtube, mas não roda nenhum vídeo.

                      1 Reply Last reply Reply Quote 0
                      • E Offline
                        elvio.tche
                        last edited by

                        @elvio.tche:

                        @marcelloc:

                        @elvio.tche:

                        Testei trocando "Dest port range-> from=https to=https" e tb não funcionou!

                        Chegou a hora de monitorar via tcpdump na console/ssh do firewall o que está acontecendo…

                        Ok, na segunda farei o teste, pois aqui no RS é feriadão!
                        :D
                        valeu.

                        Opa… acessei remotamente e dei um tcpdump e verifiquei alugns detelhes no resultado:

                        
                        20:14:55.075557 IP 192.168.x.x.47272 > google-public-dns-a.google.com.domain: 16698+ A? s.youtube.com. (31)
                        20:14:55.107118 IP 192.168.x.x.44645 > google-public-dns-a.google.com.domain: 611+ A? r2---sn-b8u-2v5e.c.youtube.com. (48)
                        20:14:56.109039 IP 192.168.x.x.4451 > ...n: 611+ A? r2---sn-b8u-2v5e.c.youtube.com. (48)
                        
                        

                        … entre outros!

                        Vou tentar colocar o "s.youtube.com" e o "c.youtube.com" na blacklist e fazer alguns testes.

                        1 Reply Last reply Reply Quote 0
                        • E Offline
                          elvio.tche
                          last edited by

                          @marcel.rc:

                          Quando tentei bloquear https do youtube via firewall, bloqueou vários serviços https do google.

                          O que solucionou pra mim foi adicionar "c.youtube.com" no campo "blacklist" em "proxy server: access control".
                          Ou seja, ele deixa abrir o site do youtube, mas não roda nenhum vídeo.

                          Opa… verifiquei, através do tcpdump,  o "c.youtube.com" e o "s.youtube.com" e farei testes na segunda-feira.
                          Valeu.

                          1 Reply Last reply Reply Quote 0
                          • N Offline
                            neo_X
                            last edited by

                            Olá, eu uso esses ranges e funciona corretamente.

                            173.194.42.0/32
                            173.194.42.1/32
                            173.194.42.14/32
                            173.194.42.2/32
                            173.194.42.3/32
                            173.194.42.32/32
                            173.194.42.34/32
                            173.194.42.35/32
                            173.194.42.36/32
                            173.194.42.37/32
                            173.194.42.38/32
                            173.194.42.39/32
                            173.194.42.4/32
                            173.194.42.40/32
                            173.194.42.41/32
                            173.194.42.46/32
                            173.194.42.5/32
                            173.194.42.6/32
                            173.194.42.7/32
                            173.194.42.8/32
                            173.194.42.9/32
                            74.125.234.100/32
                            74.125.234.101/32
                            74.125.234.102/32
                            74.125.234.103/32
                            74.125.234.104/32
                            74.125.234.105/32
                            74.125.234.110/32
                            74.125.234.128/32
                            74.125.234.129/32
                            74.125.234.130/32
                            74.125.234.131/32
                            74.125.234.133/32
                            74.125.234.134/32
                            74.125.234.135/32
                            74.125.234.136/32
                            74.125.234.137/32
                            74.125.234.14/32
                            74.125.234.160/32
                            74.125.234.161/32
                            74.125.234.162/32
                            74.125.234.163/32
                            74.125.234.164/32
                            74.125.234.165/32
                            74.125.234.166/32

                            1 Reply Last reply Reply Quote 0
                            • E Offline
                              elvio.tche
                              last edited by

                              @neo_X:

                              Olá, eu uso esses ranges e funciona corretamente.

                              173.194.42.0/32
                              …
                              74.125.234.166/32

                              Valeu!
                              Vou testar, se não bloquear outros serviços do google, td bem!
                              Grato.

                              1 Reply Last reply Reply Quote 0
                              • First post
                                Last post
                              Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.