Aporte_ Bloqueo FB (FaceBook)
-
Hola, pues aqui les dejo un pequeño aporte con lo que aveces muchos damos topes de cabezas, ya sea por que no podemos bloquear https completamente por los bancos, entonces debemos sacrificar y que puedan ver fb etc…
La configuración que tengo es:
Creo 3 "Aliases"
Bloqueo = "Aqui van las ip a las cuales se les negará el acceso a Facebook"
Bloqueo_FB_IP = "Aqui van las ips que dejo a continuación en el primer grupo"
Bloqueo_FB_IP_Rangos = "Aqui los rangos de red que dejo en el segundo grupo"FB_IP
173.252.100.27
173.252.110.27
173.252.112.23
173.252.112.24
69.171.255.12
69.171.239.12FB_IP_RANGOS
31.13.64.1/32
31.13.64.2/31
31.13.64.4/30
31.13.64.8/29
31.13.64.16/28
31.13.64.32/27
31.13.64.64/26
31.13.64.128/25
31.13.65.0/24
31.13.66.0/23
31.13.68.0/22
31.13.72.0/22
31.13.76.0/23
31.13.78.0/24
31.13.79.0/25
31.13.79.128/26
31.13.79.192/27
31.13.79.224/28
31.13.79.240/29
31.13.79.248/30
31.13.79.252/31
31.13.79.254/32
66.220.144.1/32
66.220.144.2/31
66.220.144.4/30
66.220.144.8/29
66.220.144.16/28
66.220.144.32/27
66.220.144.64/26
66.220.144.128/25
66.220.145.0/24
66.220.146.0/23
66.220.148.0/22
66.220.152.0/22
66.220.156.0/23
66.220.158.0/24
66.220.159.0/25
66.220.159.128/26
66.220.159.192/27
66.220.159.224/28
66.220.159.240/29
66.220.159.248/30
66.220.159.252/31
66.220.159.254/32
69.63.176.2/31
69.63.176.4/30
69.63.176.8/29
69.63.176.16/28
69.63.176.64/26
69.63.176.128/25
69.63.177.0/24
69.63.178.0/23
69.63.184.0/22
69.63.188.0/23
69.63.190.0/24
69.63.191.0/25
69.63.191.128/26
69.63.191.192/27
69.63.191.224/28
69.63.191.240/29
69.63.191.248/30
69.63.191.252/31
69.63.191.254/32
204.15.16.1/32
204.15.16.2/31
204.15.16.4/30
204.15.16.8/29
204.15.16.16/28
204.15.16.32/27
204.15.16.64/26
204.15.16.128/25
204.15.17.0/24
204.15.18.0/23
204.15.20.0/22
204.15.24.0/22
204.15.28.0/23
204.15.30.0/24
204.15.31.0/25
204.15.31.128/26
204.15.31.192/27
204.15.31.224/28
204.15.31.240/29
204.15.31.248/30
204.15.31.252/31
204.15.31.254/32Una vez que ya crearon los 3 aliases tienen que crear 2 reglas en "LAN"
Una donde bloqueen a todo el grupo "Bloqueo" con destino a "Facebook_IP"
Y otra donde bloqueen todo el grupo "Bloqueo" con destino a "Facebook_IP_Rango"Muchos ya lo deben tener así, pero otros no y pues bueno :p, espero poder ayudar.
Llevo 2 meses con esta configuración, al 10 de julio 2014 y funciona, recomiendo cada 2 semanas intentar ingresar a fb para ver si han agregado nuevas ip´s o rangos para agregarlos.
-
Una consulta, como es que averiguas el Rango de Direcciones de Facebook? Yo quiero averiguar el rango de direcciones de Youtube para realizar lo mismo.
-
Arriba, en Documentación
Filtrar por IPs de destino
Rangos de IPs por compañíaSin embargo, para youtube.com eso es imposible. Es un servicio de Google y no hay manera de "separar" los rangos.
La única forma de hacer algo con youtube.com es mediante proxy…
Arriba, en Documentación
squid - Uso de delay_pools para limitar a Youtube
-
Muchas Gracias, Bellera. Lo revisaré.
-
disculpa que soy nuevo, pero en la parte de firewall y luego en NAT no veo donde elegir ni seleccionar los Alias que acabo de crear.
puedes darme una mano?
un cordial saludo,
JL
Hola, pues aqui les dejo un pequeño aporte con lo que aveces muchos damos topes de cabezas, ya sea por que no podemos bloquear https completamente por los bancos, entonces debemos sacrificar y que puedan ver fb etc…
La configuración que tengo es:
Creo 3 "Aliases"
Bloqueo = "Aqui van las ip a las cuales se les negará el acceso a Facebook"
Bloqueo_FB_IP = "Aqui van las ips que dejo a continuación en el primer grupo"
Bloqueo_FB_IP_Rangos = "Aqui los rangos de red que dejo en el segundo grupo"FB_IP
173.252.100.27
173.252.110.27
173.252.112.23
173.252.112.24
69.171.255.12
69.171.239.12FB_IP_RANGOS
31.13.64.1/32
31.13.64.2/31
31.13.64.4/30
31.13.64.8/29
31.13.64.16/28
31.13.64.32/27
31.13.64.64/26
31.13.64.128/25
31.13.65.0/24
31.13.66.0/23
31.13.68.0/22
31.13.72.0/22
31.13.76.0/23
31.13.78.0/24
31.13.79.0/25
31.13.79.128/26
31.13.79.192/27
31.13.79.224/28
31.13.79.240/29
31.13.79.248/30
31.13.79.252/31
31.13.79.254/32
66.220.144.1/32
66.220.144.2/31
66.220.144.4/30
66.220.144.8/29
66.220.144.16/28
66.220.144.32/27
66.220.144.64/26
66.220.144.128/25
66.220.145.0/24
66.220.146.0/23
66.220.148.0/22
66.220.152.0/22
66.220.156.0/23
66.220.158.0/24
66.220.159.0/25
66.220.159.128/26
66.220.159.192/27
66.220.159.224/28
66.220.159.240/29
66.220.159.248/30
66.220.159.252/31
66.220.159.254/32
69.63.176.2/31
69.63.176.4/30
69.63.176.8/29
69.63.176.16/28
69.63.176.64/26
69.63.176.128/25
69.63.177.0/24
69.63.178.0/23
69.63.184.0/22
69.63.188.0/23
69.63.190.0/24
69.63.191.0/25
69.63.191.128/26
69.63.191.192/27
69.63.191.224/28
69.63.191.240/29
69.63.191.248/30
69.63.191.252/31
69.63.191.254/32
204.15.16.1/32
204.15.16.2/31
204.15.16.4/30
204.15.16.8/29
204.15.16.16/28
204.15.16.32/27
204.15.16.64/26
204.15.16.128/25
204.15.17.0/24
204.15.18.0/23
204.15.20.0/22
204.15.24.0/22
204.15.28.0/23
204.15.30.0/24
204.15.31.0/25
204.15.31.128/26
204.15.31.192/27
204.15.31.224/28
204.15.31.240/29
204.15.31.248/30
204.15.31.252/31
204.15.31.254/32Una vez que ya crearon los 3 aliases tienen que crear 2 reglas en "LAN"
Una donde bloqueen a todo el grupo "Bloqueo" con destino a "Facebook_IP"
Y otra donde bloqueen todo el grupo "Bloqueo" con destino a "Facebook_IP_Rango"Muchos ya lo deben tener así, pero otros no y pues bueno :p, espero poder ayudar.
Llevo 2 meses con esta configuración, al 10 de julio 2014 y funciona, recomiendo cada 2 semanas intentar ingresar a fb para ver si han agregado nuevas ip´s o rangos para agregarlos.
-
El "Alias" que creaste, lo utilizas en una Regla de FW, no en NAT ;)
-
gracias, en la regla donde dice "sigle host or alias" en ese campo debo de poner el nombre creado para el alias?
gracias de antemano,
JL
-
Si, el "Alias" va como "Destino" en la Regla…..
-
muchas gracias, lo pruebo y dejo saber el resultado
