Eu tenho os dois! A bronca é que o tráfego é SSL (porta 443).
Eu posso até bloquear o usuário de tentar: http://www.orkut.com, mas não dele tentar https://www.orkut.com Abraço, -- Welkson Renny de Medeiros Focus Automação Comercial Desenvolvimento / Gerência de Redes [EMAIL PROTECTED] Powered by .... (__) \\\'',) \/ \ ^ .\._/_) www.FreeBSD.org ----- Original Message ----- From: "Diego Pitombeira" <[EMAIL PROTECTED]> To: ""Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)"" <[email protected]> Sent: Wednesday, January 23, 2008 2:49 PM Subject: Re: [FUG-BR] [OT] PF: bloquear ORKUT sem bloquear GMAIL Welkson Renny de Medeiros escreveu: > Senhores, > > > Eu tinha uma regra para bloquear orkut que funcionava bem... só recente > que > começou a gerar alguns problemas... consigo bloquear o orkut, mas o gmail > não abre... (acho que antes o google deixava o gmail em uma classe de ip > diferente do orkut, agora são a mesma)... > > Já analisei bastante pelo tcpdump e não vejo como resolver... quando > acesso > o gmail ou orkut sempre sou jogado para o mesmo ip: > > [EMAIL PROTECTED]:/etc/firewall] # tcpdump -n -i rl0 src host 192.168.0.200 > and dst host not 192.168.0.254 > > ... > 14:34:33.156894 IP 192.168.0.200.44775 > 209.85.193.147.443: . ack 11173 > win > 653 > > Sei que a Google integrou as contas do gmail ao orkut (google account -> > https://www.google.com/accounts/)... mas existe alguma maneira de bloquear > o > orkut e liberar o gmail? > > # ips do orkut > table <orkut_host> { 72.14.0.0/16, 64.223.161.0/24 , 66.249.81.0/24, > 216.239.0.0/16, 209.85.193.0/24 } > > # usuarios liberados (ips em /etc/hosts) > table <orkut_ip> { chefe} > > # bloquear ORKUT > pass in log quick on $int_if from <orkut_ip> to <orkut_host> > block in log on $int_if proto { tcp, udp } from any to <orkut_host> port { > 443 } > > # pensei até em umas soluções meio "malucas", como registrar o domínio > orkut.com no meu servidor DNS jogando para NULL... :-) > > Abraço, > > > Hummm .. eu tou meio distante da área mas isso não é papel de um filtro de conteúdos( Squid + Dansguardian )? ------------------------- Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd ------------------------- Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
