Bloqueio iptables do facebook também bloqueando Gmail  [INACTIVE]

Fórum em português destinado a discussões gerais e ajuda aos usuários do BrazilFW 3.x

Bloqueio iptables do facebook também bloqueando Gmail

Mensagempor Goethe » Seg Abr 29, 2013 11:43 am

Galera, utilizo o script abaixo pra bloquear o facebook, porém quanto utilizo o mesmo, fica tmabém bloqueando o GMAIL, alguém saberia me explicar do por que, considerando que o ip é bem diferente de um do outro, mesmo se utilizar apenas o ip 31.13.69.55, ele também bloqueia o gmail.

Código: Selecionar todos
FACEBOOK_IP_RANGE="31.13.64.0-31.13.127.255 31.13.24.0-31.13.31.255 74.119.76.0-74.119.79.255 69.63.176.0-69.63.191.255 69.171.224.0-69.171.255.255 66.220.144.0-66.220.159.255 204.15.20.0-204.15.23.255 173.252.64.0-173.252.127.255"

    iptables -N FACEBOOK

    ## FACEBOOK DENY
    for face in $FACEBOOK_IP_RANGE; do
    iptables -I FORWARD -m tcp -p tcp -m iprange --dst-range $face --dport 443 -j FACEBOOK
    iptables -I FORWARD -m tcp -p tcp -m iprange --dst-range $face --dport 80 -j FACEBOOK
    done

    ##FACEBOOK ALOW
    FACEBOOK_ALLOW="10.40.2.50 10.40.2.52 10.40.2.55" #MSR-FACEBOOK BLOQUEIO
    for MSR in $FACEBOOK_ALLOW; do
    iptables -I FACEBOOK -s $MSR -j ACCEPT
    done
    iptables -A FACEBOOK -j REJECT
Goethe
 

Re: Bloqueio iptables do facebook também bloqueando Gmail

Mensagempor renatoto » Seg Mai 06, 2013 2:00 pm

estimado amigo.

comprobe que las siguientes reglas funcionan mejor y no generan problemas con otras paginas o correos.

http://www.brazilfw.com.br/forum/viewtopic.php?f=77&t=85585

espero te sirva

saludos
Renatoto
Avatar do usuário
renatoto
BFW Participative
 
Mensagens: 213
Registrado em: Seg Out 26, 2009 4:18 pm
Localização: Perú
BrazilFW Box: Srv 1 C2D 2.8Ghz, ram 4gb, hd 160gb
Srv 2 (Backup y administrativo) Dual Core 1.8ghz ram 2gb hd 500gb.
Vmware 7.1 con 2 ARQOS, 1 BFW 3.0.252 load balance, ARBR 2.0E

Re: Bloqueio iptables do facebook também bloqueando Gmail

Mensagempor Goethe » Seg Mai 06, 2013 2:59 pm

Valeu renato, atualmente ando utilizando esse script, que anda evitando problemas com o gmail.
Código: Selecionar todos
#!/bin/sh
# /root/ipcop/face2.sh
REDE_INTERNA="10.40.2.0/24"
#Bloqueando FACEBOOK
 
iptables -N FACEBOOK
iptables -I FORWARD -s $REDE_INTERNA -j FACEBOOK
for i in `cat /root/ipcop/facebook.txt`;do
 
#os comandos acima, serviram para bloquear o acesso dos servidores que hospedam o FACEBOOK, que estão no arquivo "facebook.txt" (o arquivo mencionado está disponível para #download, contendo todos os endereços IP's dos servidores)
#Nos comandos abaixo, a regra define que os Ips abaixo puderam acessar o Facebook.
 
#LIBERANDO FACEBOOK PARA ALGUNS IPs NA REDE
iptables -A FACEBOOK -d $i -j REJECT
iptables -I FORWARD -s 10.40.2.40 -d $i -j ACCEPT             #NINF-00
iptables -I FORWARD -s 10.40.2.50 -d $i -j ACCEPT             #SECRETARIO
iptables -I FORWARD -s 10.40.2.52 -d $i -j ACCEPT             #SECADJ
iptables -I FORWARD -s 10.40.2.55 -d $i -j ACCEPT             #DIPEX-DIR
iptables -I FORWARD -s 10.40.2.58 -d $i -j ACCEPT             #CHEFIA GAB
done


E dentro do arquivo facebook.txt, esses ips.
Código: Selecionar todos
65.201.208.24/29
65.204.104.128/28
66.93.78.176/29
66.92.180.48/28
67.200.105.48/30
69.63.176.0/20
69.171.224.0/19
74.119.76.0/22
204.15.20.0/22
204.15.20.0/22
66.220.144.0/20
173.252.64.0/18
65.201.208.24/29
65.204.104.128/28
66.93.78.176/29
66.92.180.48/28
67.200.105.48/30
69.63.176.0/20
69.171.224.0/19
74.119.76.0/22
204.15.20.0/22
204.15.20.0/22
66.220.144.0/20
173.252.64.0/18
31.13.24.0/21
31.13.64.0/18
66.220.144.0/20
69.63.176.0/20
69.171.224.0/19
74.119.76.0/22
103.4.96.0/22
173.252.64.0/18
204.15.20.0/22
Goethe
 

Re: Bloqueio iptables do facebook também bloqueando Gmail

Mensagempor Leonildo » Seg Mai 20, 2013 5:16 pm

Salve Goethe amigo este ultimo script esta funcionando normalmente, não te deu nenhum problema até agora...?? gostaria de aplicar em meu servidor.
Avatar do usuário
Leonildo
BFW Novice
 
Mensagens: 52
Registrado em: Qua Set 14, 2011 7:05 pm
BrazilFW Box:


Voltar para BrazilFW 3.x - Ajuda em Geral

Quem está online

Usuários navegando neste fórum: Google [Bot] e 3 visitantes