Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    соц сети

    Scheduled Pinned Locked Moved Russian
    14 Posts 7 Posters 2.4k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • B
      borg
      last edited by

      Либо через alias либо по ip
      Firewall / Aliases / IP add
      name blocksites
      IP or FQDN
      vk.com vk
      add host
      ok.ru ok
      save

      Firewall / Rules / LAN add
      Action - block
      Address Family - ipv4+ipv6 (при условии что есть ipv6)
      Protocol - any
      Destination Single host or alias - blocksites
      save

      Если сайт недавно открывался в браузере то он вначале может загружаться. Попробовал открыть в другом браузере - ничего не грузится. Спустя некоторое время должно перестать грузиться. Возможно это связано с System > Advanced on the Firewall/NAT tab (Aliases Hostnames Resolve Interval)

      1 Reply Last reply Reply Quote 0
      • K
        KripDen
        last edited by

        не помогло

        1 Reply Last reply Reply Quote 0
        • B
          borg
          last edited by

          А правило добавили с алиасом?

          1 Reply Last reply Reply Quote 0
          • P
            PbIXTOP
            last edited by

            @KripDen:

            Приветствую всех экспертов, вообщем то вопрос, извиняюсь если тема уже была, как заблокировать или перенаправить соц сети vk.com, ok.ru без помощи squid.
            Попробовал сделать так Services: DNS forwarder не помогло

            Если вы используете pfSense 2.3+ то по умолчанию там импользуется Ubound
            Незабывайте, что у пользователей не должна быть возможности использовать сторонние DNS.
            У меня прекрасно отрабатывають определения вида

            address=/vk.com/vkontakte.ru/0.0.0.0
            1 Reply Last reply Reply Quote 0
            • ?
              A Former User
              last edited by

              @PbIXTOP:

              @KripDen:

              Приветствую всех экспертов, вообщем то вопрос, извиняюсь если тема уже была, как заблокировать или перенаправить соц сети vk.com, ok.ru без помощи squid.
              Попробовал сделать так Services: DNS forwarder не помогло

              Если вы используете pfSense 2.3+ то по умолчанию там импользуется Ubound
              Незабывайте, что у пользователей не должна быть возможности использовать сторонние DNS.
              У меня прекрасно отрабатывають определения вида

              address=/vk.com/vkontakte.ru/0.0.0.0

              А моно с этого места поподробнее как заблокировать все это дело?

              1 Reply Last reply Reply Quote 0
              • K
                KripDen
                last edited by

                Хотя нет все работает, System > Advanced on the Firewall/NAT tab (Aliases Hostnames Resolve Interval) уменьшил интервал, видимо не дождался
                Тогда добьём вопрос, как таким же примерно методом сделать перенаправление с vk.com на скажем mydomain.ru

                1 Reply Last reply Reply Quote 0
                • P
                  pigbrother
                  last edited by

                  А моно с этого места поподробнее как заблокировать все это дело?

                  Предположу, что в Services: DNS forwarder->Advanced
                  вписать
                  address=/vk.com/vkontakte.ru/0.0.0.0

                  В DNS Resolver тоже есть Advanced. Интересно, сработает ли это для Resolver?

                  1 Reply Last reply Reply Quote 0
                  • P
                    PbIXTOP
                    last edited by

                    @pigbrother:

                    В DNS Resolver тоже есть Advanced. Интересно, сработает ли это для Resolver?

                    Скорее всего сработает, но надо читать документацию на Ubound как там это реализуется.
                    @KripDen:

                    Хотя нет все работает, System > Advanced on the Firewall/NAT tab (Aliases Hostnames Resolve Interval) уменьшил интервал, видимо не дождался
                    Тогда добьём вопрос, как таким же примерно методом сделать перенаправление с vk.com на скажем mydomain.ru

                    Чтобы срабатывало сразу, надо перезапускать сервис DNS и очищать DNS кеш на клиентах - ipconfig /flushdns и браузере.
                    По поводу перенаправления — http - любой веб сервер, https - squid c ssl bump.

                    1 Reply Last reply Reply Quote 0
                    • werterW
                      werter
                      last edited by

                      2 borg

                      Action - reject

                      правильнее.

                      1 Reply Last reply Reply Quote 0
                      • K
                        KripDen
                        last edited by

                        @PbIXTOP:

                        @pigbrother:

                        В DNS Resolver тоже есть Advanced. Интересно, сработает ли это для Resolver?

                        Скорее всего сработает, но надо читать документацию на Ubound как там это реализуется.
                        @KripDen:

                        Хотя нет все работает, System > Advanced on the Firewall/NAT tab (Aliases Hostnames Resolve Interval) уменьшил интервал, видимо не дождался
                        Тогда добьём вопрос, как таким же примерно методом сделать перенаправление с vk.com на скажем mydomain.ru

                        Чтобы срабатывало сразу, надо перезапускать сервис DNS и очищать DNS кеш на клиентах - ipconfig /flushdns и браузере.
                        По поводу перенаправления — http - любой веб сервер, https - squid c ssl bump.

                        Сквид же не умеет блокировать https?
                        и еще по поводу блокировке определенных ip адресов для соц сетей, тоже только при помощи сквида?

                        1 Reply Last reply Reply Quote 0
                        • P
                          PbIXTOP
                          last edited by

                          @KripDen:

                          @PbIXTOP:

                          @pigbrother:

                          В DNS Resolver тоже есть Advanced. Интересно, сработает ли это для Resolver?

                          Скорее всего сработает, но надо читать документацию на Ubound как там это реализуется.
                          @KripDen:

                          Хотя нет все работает, System > Advanced on the Firewall/NAT tab (Aliases Hostnames Resolve Interval) уменьшил интервал, видимо не дождался
                          Тогда добьём вопрос, как таким же примерно методом сделать перенаправление с vk.com на скажем mydomain.ru

                          Чтобы срабатывало сразу, надо перезапускать сервис DNS и очищать DNS кеш на клиентах - ipconfig /flushdns и браузере.
                          По поводу перенаправления — http - любой веб сервер, https - squid c ssl bump.

                          Сквид же не умеет блокировать https?
                          и еще по поводу блокировке определенных ip адресов для соц сетей, тоже только при помощи сквида?

                          По поводу squid — он умеет блокировать https в pfsense в двух случаях
                          1 Когда он в режиме MITM прозрачного прокси- может блокировать по URL, соответственно вам необходимо прописывать корневой сертификат для SSL bump
                          2 когда вы на клиентах принудительно указываете его — варианта тогда тоже 2: как в первом случае тогда тоже требуется ssl bump, или просто будет работать блокировка по домену.
                          Третьего режима PEEK-and-SPLICE насколько я понимаю нам в pfSense не завезли - он позволяет прозрачно проксировать https трафик и при необходимости блокировать его по домену.
                          По поводу блокировок определенных IP проходящих через squid - я их просто туда не заворачиваю. в настройках прокси на эти хосты стоит bypass и обычное правило на файрволе для блокировки.

                          1 Reply Last reply Reply Quote 0
                          • K
                            Karollo
                            last edited by

                            Вот была тема по поводу блокировки соц сетей. С помощью Layer7. https://forum.pfsense.org/index.php?topic=86007.0

                            1 Reply Last reply Reply Quote 0
                            • P
                              pigbrother
                              last edited by

                              Layer7 практически не работал в 2.2.х, а в 2.3.х удален из системы вообще.

                              1 Reply Last reply Reply Quote 0
                              • First post
                                Last post
                              Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.