Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Como bloquear o Ultrasurf

    Scheduled Pinned Locked Moved Portuguese
    7 Posts 3 Posters 7.6k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • J
      Jadeir Rodrigues
      last edited by

      Fiz os testes com a versão 11.03 do ultrasurf e está bloqueando perfeitamente.

      Para bloqueá-lo criei 2 Alias e 1 regra no firewall.
      A regra deverá ser aplicada na interface LAN, antes da regra "Default allow LAN to any rule"

      seguem os screenshots.
      AliasIpsUltrasurf.jpg
      AliasIpsUltrasurf.jpg_thumb
      AliasPortasUltrasurf.jpg
      AliasPortasUltrasurf.jpg_thumb
      RegraUltrasurf.jpg
      RegraUltrasurf.jpg_thumb
      ![Ordem rules.jpg](/public/imported_attachments/1/Ordem rules.jpg)
      ![Ordem rules.jpg_thumb](/public/imported_attachments/1/Ordem rules.jpg_thumb)

      1 Reply Last reply Reply Quote 0
      • JackLJ
        JackL
        last edited by

        Legal Jadeir Rodrigues,

        Apenas, sugestivamente, poste este seu tutorial no blog que estamos tentando organizar: http://www.pfsense-br.org/blog/

        Avise no tópico aqui do fórum também: http://forum.pfsense.org/index.php/topic,42641.15.html

        E altere o título deste post para algo do tipo: "Tutorial: Bloqueando Ultrasurf 11.03 no pfSense 2.0". Isso facilita a vida de quem está procurando ajuda por aqui! ;)

        Abraços!
        Jack

        Treinamentos de Elite: http://sys-squad.com
        Soluções: https://conexti.com.br

        1 Reply Last reply Reply Quote 0
        • JackLJ
          JackL
          last edited by

          Jadeir Rodrigues,

          Ainda em tempo, tome cuidado ao criar estes aliases apontando para redes inteiras (/8). Certamente você está pegando muito mais coisas aí do que apenas os servidores de proxy do Ultrasurf!

          Sugiro que você dê uma olhada com atenção neste outro post do colega felipeortega http://forum.pfsense.org/index.php/topic,39614.msg206598.html#msg206598 e adapte o seu tutorial!

          Abraços!
          Jack

          Treinamentos de Elite: http://sys-squad.com
          Soluções: https://conexti.com.br

          1 Reply Last reply Reply Quote 0
          • J
            johnnybe
            last edited by

            @JackL:

            Jadeir Rodrigues,

            Ainda em tempo, tome cuidado ao criar estes aliases apontando para redes inteiras (/8). Certamente você está pegando muito mais coisas aí do que apenas os servidores de proxy do Ultrasurf!

            Sugiro que você dê uma olhada com atenção neste outro post do colega felipeortega http://forum.pfsense.org/index.php/topic,39614.msg206598.html#msg206598 e adapte o seu tutorial!

            Excelente observação JackL!
            Também gostaria de observar que um Tutorial como esse só deve ser postado no blog pfsense-br após as devidas correções que possam causar bloqueios indevidos. Acho que o mesmo é válido para o Tutoriais para pfsense afixado nesse fórum.  Isso, na minha opinião.

            you would not believe the view up here

            1 Reply Last reply Reply Quote 0
            • J
              Jadeir Rodrigues
              last edited by

              Segui as orientações do JackL e o post do colega felipeortega http://forum.pfsense.org/index.php/topic,39614.msg206598.html#msg206598 e adaptei-as às minhas regras, porém não adiantou, o ultrasurf voltou a funcionar.

              Sei que uma rede /8 é muito extensa, mais infelizmente tive que usá-la. De ante-mão posso informar que os ips dessas redes são dos seguintes países: China, Coréia, Austrália, indonésia, Índia, Japão e Tailândia. (É claro não testei todos os ips de cada Range… mas fiz uma amostragem de 100 ips e esses foram os países retornados) Agora cabe a cada um averiguar se há necessidade de acessar esses países ou ips.

              Eu preferi bloquear esses ips e não ter o ultrasurf funcionando em minha rede. Estou logando todos os bloqueios da regra que criei e caso seja necessário o acesso a esses ips, trabalharei somente o que for exceção à regra. O que para mim, não deverá ser muita coisa.

              Caso ainda queiram, posso seguir as orientações do JackL, indicadas abaixo.

              @JackL:

              Legal Jadeir Rodrigues,

              Apenas, sugestivamente, poste este seu tutorial no blog que estamos tentando organizar: http://www.pfsense-br.org/blog/

              Avise no tópico aqui do fórum também: http://forum.pfsense.org/index.php/topic,42641.15.html

              E altere o título deste post para algo do tipo: "Tutorial: Bloqueando Ultrasurf 11.03 no pfSense 2.0". Isso facilita a vida de quem está procurando ajuda por aqui! ;)

              Abraços!
              Jack

              Abraços,
              Jadeir Rodrigues

              1 Reply Last reply Reply Quote 0
              • JackLJ
                JackL
                last edited by

                Jadeir Rodrigues,

                Eu tenho estes bloqueios funcionando em vários clientes… Basicamente de acordo com o este post do colega Johnny: http://www.nextsense.com.br/blog/archives/866

                Você chegou a capturar os pacotes que passam pelo firewall e conseguem a conexão quando do bloqueio das redes mencionadas?

                Abraços!
                Jack

                Treinamentos de Elite: http://sys-squad.com
                Soluções: https://conexti.com.br

                1 Reply Last reply Reply Quote 0
                • J
                  Jadeir Rodrigues
                  last edited by

                  Não, não capturei os pacotes que passaram após a alteração da regra que você sugeriu, apenas testei novamente o acesso a sites bloqueados através do ultrasurf e consegui acessá-los.

                  Lembro que estou testando com a versão mais nova do ultrasurf (11.03).

                  Obs.: aproveitei e alterei a imagem da regra indicando com a seta a indicação do log.

                  Abraços,
                  Jadeir Rodrigues

                  1 Reply Last reply Reply Quote 0
                  • First post
                    Last post
                  Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.