Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Lista com alguns CIDR (Facebook, Youtube, Whatsapp e Skype)

    Scheduled Pinned Locked Moved Portuguese
    60 Posts 5 Posters 68.8k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • danilosv.03D
      danilosv.03
      last edited by

      Só trabalho com proxy transparente. Vou ficar te devendo.


      :)
      |E-mail: danilosv.03@gmail.com
      |Skype: danilosv.03


      1 Reply Last reply Reply Quote 0
      • F
        fabianopolone
        last edited by

        pensei em criar uma nova configuração do servidor e colocar proxy transparente, porem consigo colocar com o proxy transparente o squid guard e criar regras de grupos de ACL e liberar por IP?, e outra como coloco ip fixo aqui no PFSENSE?

        tem algum material ou outro para me auxiliar nesta configuração?

        pensei em criar com o captive portal. pois asssim vou ter mais controle do wifi por exemplo.

        Se puder ajudar agradeço

        1 Reply Last reply Reply Quote 0
        • danilosv.03D
          danilosv.03
          last edited by

          Como assim IP fisico? é só você deixar ele como static. E sim, você consegue trabalhar com tudo isso ele como transparente.


          :)
          |E-mail: danilosv.03@gmail.com
          |Skype: danilosv.03


          1 Reply Last reply Reply Quote 0
          • F
            fabianopolone
            last edited by

            Olá

            Digo ip estatico, seria só desativar o servidor dhcp? pois com o servidor dhcp ativado ele distribui automaticamente o ip, e percebi que os ips tem se mantido mesmo reiniciando o servidor e as maquinas, quando ele puxa um ip ele ja deixa estatico para aquela maquina?

            pois como vou trabalhar com ips, quero uma regra que mesmo que a pessoa mude o ip pela conexão local ele não consiga entrar em outra regra.

            Obrigado pela ajuda, você tem sido nota 1000 obrigado mesmo

            1 Reply Last reply Reply Quote 0
            • danilosv.03D
              danilosv.03
              last edited by

              Para mudar para static você só vai mudar de DHCP (bridge para static) se o seu pfsense é o seu DHCP na rede, isso não irá alterar em nada em sua rede. Fique tranquilo.


              :)
              |E-mail: danilosv.03@gmail.com
              |Skype: danilosv.03


              1 Reply Last reply Reply Quote 0
              • F
                fabianopolone
                last edited by

                olá, ok obrigado

                1 Reply Last reply Reply Quote 0
                • F
                  fabianopolone
                  last edited by

                  Olá, resetei o PFsense coloquei outra ocnfiguração, agora colocando as regras do proxy por ip, e no proxy transparente.

                  Deu certo de Liberar o Watsappweb somente colocando os ips no Bypass Proxy for These Destination IPs do proxy transparente, porem agora todos da rede acessam livremente o WatsApp, pois não passa pelo proxy

                  como fazer para liberar somente para alguns usuarios?

                  Aguardo e Obrigado

                  1 Reply Last reply Reply Quote 0
                  • danilosv.03D
                    danilosv.03
                    last edited by

                    Você cria a aliases dos IP que você quer para acessar o whatsapp em: squid ->Bypass Proxy for These Source IPs e lá você coloca o nome da regra que você criou, exemplo: IP_livre


                    :)
                    |E-mail: danilosv.03@gmail.com
                    |Skype: danilosv.03


                    1 Reply Last reply Reply Quote 0
                    • F
                      fabianopolone
                      last edited by

                      Olá

                      Fiz isto porem colocando o ip da maquina que quero liberar watsapp web no source do bypass, ele literalmente saiu do proxy e liberou tudo na internet.

                      queria que liberasse o watsapp para aquele IP porem continuasse valendo as outras regras do proxy

                      Obrigado pelas respostas

                      Aguardo

                      1 Reply Last reply Reply Quote 0
                      • F
                        fabianopolone
                        last edited by

                        Olá

                        Alguma resposta?

                        Aguardo e Obrigado

                        1 Reply Last reply Reply Quote 0
                        • F
                          fabianopolone
                          last edited by

                          se não tiver como liberar o watsapp para apenas alguns PCS peço que me ajudem sobre a questão do skype

                          criei 2 aliases 1 com os ips do skype outra com os hosts skype, adicionei as 2 aliases no bypass destination do proxy e mesmo assim não consegui liberar o skype

                          Peço que me auxiliem não sei o que estou fazendo de errado

                          Aguardo e obrigado

                          1 Reply Last reply Reply Quote 0
                          • danilosv.03D
                            danilosv.03
                            last edited by

                            Você cria uma aliases com o host do IP que você quer para liberar o whats, depois criar uma aliases com os ranger de IP do whats para esse IP, depois você vai em rules e coloca na seguinte ordem:
                            Protocolo: TCP
                            Source -> Single host or alias -> nome da regra do IP que você quer liberar
                            Destination -> destination any -> destination -> single host or alias -> nome do ranger de IP do whats que você vai liberar.


                            :)
                            |E-mail: danilosv.03@gmail.com
                            |Skype: danilosv.03


                            1 Reply Last reply Reply Quote 0
                            • F
                              fabianopolone
                              last edited by

                              consegui fazer liberar o skype, porem tive que adicionar alguns ips que não estavam la na lista, agora ta certinhoo ;D

                              1 Reply Last reply Reply Quote 0
                              • F
                                fabianopolone
                                last edited by

                                vou tentar fazer deste jeito que disse para ver se da, mais acho que não vai funcionar pois no firewal ele passa o que bloqueia é o squid.

                                já posto os resultados

                                1 Reply Last reply Reply Quote 0
                                • danilosv.03D
                                  danilosv.03
                                  last edited by

                                  É só você colocar o mesmo nome da regra no seu squid no bypass. Dar um thanks no post que te ajudou, para facilitar na pesquisa aqui no fórum pra galera.


                                  :)
                                  |E-mail: danilosv.03@gmail.com
                                  |Skype: danilosv.03


                                  1 Reply Last reply Reply Quote 0
                                  • F
                                    fabianopolone
                                    last edited by

                                    Olá

                                    SIm, porem fazendo isto toda rede é liberada e queria apenas alguns usuarios

                                    1 Reply Last reply Reply Quote 0
                                    • danilosv.03D
                                      danilosv.03
                                      last edited by

                                      Tem algo errado nas suas configurações. Faz o seguinte, post suas configurações aqui tanto de alieases, rules e squid.


                                      :)
                                      |E-mail: danilosv.03@gmail.com
                                      |Skype: danilosv.03


                                      1 Reply Last reply Reply Quote 0
                                      • F
                                        fabianopolone
                                        last edited by

                                        OK

                                        Vou fazer uns Prints e te mandar

                                        Já já mando

                                        obrigado

                                        1 Reply Last reply Reply Quote 0
                                        • F
                                          fabianopolone
                                          last edited by

                                          Olá

                                          Amigo as suas configurações estão corretas, funciona certinho, porem com o SSL Desativado, com ele Ativado ele de alguma forma bloqueia o WatsAPP

                                          porem com o SSL desativado tenho alguns problemas como por exemplo o Google imagens mostrar imagens adultas, sem bloquealas

                                          Aguardo e obrigado

                                          1 Reply Last reply Reply Quote 0
                                          • danilosv.03D
                                            danilosv.03
                                            last edited by

                                            @fabianopolone:

                                            Olá

                                            Amigo as suas configurações estão corretas, funciona certinho, porem com o SSL Desativado, com ele Ativado ele de alguma forma bloqueia o WatsAPP

                                            porem com o SSL desativado tenho alguns problemas como por exemplo o Google imagens mostrar imagens adultas, sem bloquealas

                                            Aguardo e obrigado

                                            Sobre o google imagens, realmente não tem como "bloqueia" elas na hora da pesquisa. Eu estou fazendo um estudo de pesquisas criando bloqueios por extensões ex: |.jpg|.jpeg| assim por diante. Essa regra você coloca no squdguard acl.


                                            :)
                                            |E-mail: danilosv.03@gmail.com
                                            |Skype: danilosv.03


                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.