Dues maneres de blocar l'accés a Facebook amb un router Mikrotik

270 views

Published on

Published in: Technology
0 Comments
0 Likes
Statistics
Notes
  • Be the first to comment

  • Be the first to like this

No Downloads
Views
Total views
270
On SlideShare
0
From Embeds
0
Number of Embeds
2
Actions
Shares
0
Downloads
3
Comments
0
Likes
0
Embeds 0
No embeds

No notes for slide

Dues maneres de blocar l'accés a Facebook amb un router Mikrotik

  1. 1. BLOCAR L'ACCÉS A FACEBOOK AMB MIKROTIK Aquest document ha estat creat per Jordi Clopés Esteban i està protegit per la llicencia Creative Commons by-sa 3.0 Twitter @jordiclopes jordiclopes@gmail.com
  2. 2. OBJECTIU L'objectiu és poder blocar l'accés a Facebook. La problemàtica radica en que Facebook posseeix rangs sencers d'IPs d'Internet.
  3. 3. SOLUCIÓ ● Crear una llista amb tots els rangs d'IPs que té Facebook. ● Denegar l'accés a Internet a aquesta llista.
  4. 4. /ip firewall address-list add list=facebookIP address=103.4.96.0/22 add list=facebookIP address=173.252.64.0/19 add list=facebookIP address=173.252.70.0/24 add list=facebookIP address=173.252.96.0/19 add list=facebookIP address=204.15.20.0/22 add list=facebookIP address=31.13.24.0/21 add list=facebookIP address=31.13.64.0/19 add list=facebookIP address=31.13.64.0/24 add list=facebookIP address=31.13.65.0/24 add list=facebookIP address=31.13.66.0/24 add list=facebookIP address=31.13.68.0/24 add list=facebookIP address=31.13.69.0/24 add list=facebookIP address=31.13.70.0/24 add list=facebookIP address=31.13.71.0/24 add list=facebookIP address=31.13.72.0/24 add list=facebookIP address=31.13.73.0/24 add list=facebookIP address=31.13.74.0/24 add list=facebookIP address=31.13.75.0/24 add list=facebookIP address=31.13.76.0/24 add list=facebookIP address=31.13.77.0/24 add list=facebookIP address=31.13.78.0/24 add list=facebookIP address=31.13.79.0/24 add list=facebookIP address=31.13.80.0/24 CREEM LA LLISTA AMB LES IPS DE FACEBOOK
  5. 5. /ip firewall address-list add list=facebookIP address=31.13.81.0/24 add list=facebookIP address=31.13.82.0/24 add list=facebookIP address=31.13.83.0/24 add list=facebookIP address=31.13.84.0/24 add list=facebookIP address=31.13.85.0/24 add list=facebookIP address=31.13.86.0/24 add list=facebookIP address=31.13.96.0/19 add list=facebookIP address=66.220.144.0/21 add list=facebookIP address=66.220.152.0/21 add list=facebookIP address=69.171.224.0/20 add list=facebookIP address=69.171.239.0/24 add list=facebookIP address=69.171.240.0/20 add list=facebookIP address=69.171.255.0/24 add list=facebookIP address=69.63.176.0/21 add list=facebookIP address=69.63.176.0/24 add list=facebookIP address=69.63.184.0/21 add list=facebookIP address=74.119.76.0/22 add list=facebookIP address=103.4.96.0/22 add list=facebookIP address=173.252.64.0/19 add list=facebookIP address=173.252.70.0/24 add list=facebookIP address=173.252.96.0/19 add list=facebookIP address=204.15.20.0/22
  6. 6. DENEGUEM LA LLISTA /ip firewall filter add chain=forward action=drop dst-address-list=facebookIP
  7. 7. ÚLTIMES ACTUALITZACIONS Podeu veure les adreces IPs de Facebook actualitzades aquí: http://bgp.he.net/AS32934#_prefixes
  8. 8. BLOQUEJAR PER LAYER 7 Aquí tenim un altre sistema encara més senzill: Podem bloquejar a nivell d'aplicació fent: /ip firewall layer7-protocol add name=Denegar regexp=facebook.com /ip firewall filter add action=drop chain=forward disabled=no layer7-protocol=Denegar
  9. 9. FONTS http://blog.miasoftware.info/?p=1074

×