Eu faço isso para bloquear o Facebook.. segue um ótimo site para descobrir as redes de um determinado site.
bgp.he.net. no caso do facebook, basta digitar facebook que ele irá mostrar diversos endereços de redes relacionados aquele nome. Feito isso, basta ir em Firewall / ALIAS. Criar um alias do tipo NETWORKs e adicionar os IPS com as respectivas máscaras (Existe um botão que pasta copiar os endereços de um bloco de notas e colar que o próprio PFsense faz o resto. É mais fácil). Criado o Alias, basta criar uma regra no firewall em FIREWALL / RULES colocar como PROTOCOL: TCP / UDP, SOURCE: Lan subnet, DESTINATION: FACEBOOK (Nesse caso, FACEBOOK é o nome do alias que eu criei), PORT DESTINATION: any. Acão: BLOCK. Feito isso, todo o tráfego que vem da rede interna (Que no meu exemplo, chamei de LAN) com destino aos endereços de redes contidos no ALIAS (FACEBOOK) será bloqueado. Essa regra pode ser feita para alguns IPS da sua rede interna. Basta criar um alias com o nome de IPS_LIBERADOS (por exemplo), adicionar ali os ips que poderão acessar o site e criar uma regra acima dessa que bloqueia. Ou o contrário. Em 2 de agosto de 2013 16:11, Gabriel O. Franca <[email protected]>escreveu: > essa solução bloqueia tambem o https ? > > att, > > Gabriel > > Em 02-08-2013 15:48, Fernando Henrique Neves escreveu: > >> Boa Tarde Lista, >> Segue uma solção que encontrei para bloquear o youtube para quem usa proxy >> transparente, adicinei as redes do Youtube em um alias e criei uma regra >> na >> LAN Bloqueando estes destinos... >> Segue em anexo a lista de redes a serem bloqueadas... >> Espero que seja util para alguém.. >> Abraços! >> >> Att, >> Fernando Neves >> >> >> ______________________________**_________________ >> Pfsense-pt mailing list >> [email protected] >> http://lists.pfsense.org/**mailman/listinfo/pfsense-pt<http://lists.pfsense.org/mailman/listinfo/pfsense-pt> >> > > ______________________________**_________________ > Pfsense-pt mailing list > [email protected] > http://lists.pfsense.org/**mailman/listinfo/pfsense-pt<http://lists.pfsense.org/mailman/listinfo/pfsense-pt> > -- .......................................................................................................... Em caso de dúvidas, estamos à disposição para demais esclarecimentos. .................................................................. Att Victor França Técnico de Suporte II _______________________________________________ Pfsense-pt mailing list [email protected] http://lists.pfsense.org/mailman/listinfo/pfsense-pt
