Versão Imprimível
Boa noite, pessoal do under-linux
Já tentei de várias bloquear o aplicativo do youtube, mas está bloqueado apenas as paginas no navegador.
A única forma de bloquear que achei foi por ip mas quando consegui bloquear bloqueou também o gmail.
Se alguém tiver alguma sugestão agradeço
Se tiver firewall na rede, pode bloquear por layer 7.
Bom dia, como hoje a maioria dos conteúdos mais acessados estão em https, tais como, youtube, facebook, twitter e etc, o mais interessante é saber o destino das conexões que o Youtube fecha para entregar o conteúdo. Temos que ficar de olho, pois como existem os caches (GGC - Google Global Cache), as conexões não são feitas diretamente para a ASN do Youtube.
De qualquer forma, feche as seguintes redes por regras de forward do Mikrotik ou qualquer outro firewall.
Seguem as regras em (export compact) do MK.
O bloco de endereços oficial do Youtube é --> AS43515 Google Ireland Limited
/ip firewall address-list
add address=208.117.236.0/24 list=AS43515
add address=208.117.242.0/24 list=AS43515
add address=208.65.152.0/22 list=AS43515
add address=208.117.224.0/19 list=AS43515
add address=208.117.234.0/24 list=AS43515
add address=208.117.254.0/24 list=AS43515
add address=208.117.238.0/24 list=AS43515
add address=208.117.239.0/24 list=AS43515
add address=208.117.252.0/24 list=AS43515
add address=216.239.60.0/24 list=AS43515
add action=drop chain=forward dst-address-list=AS43515
Bom dia FMVC10, obrigado por responder, esqueci de mencionar, mas por layer 7, funciona muito bem para o facebook e para as páginas do YouTube, o aplicativo do YouTube no android não bloqueia.Citação:
Postado originalmente por FMVC10
O Firewall é o Mikrotik.
Vou tentar e posto o resultado, obrigado.Citação:
Postado originalmente por ebelotto
Acredito q a melhor opçao seria por ip, acredito que com proxy nao funcionaria.
Como estão as suas regras de layer 7?
FMVC10, é assim que coloquei no layer 7 quando tentei e não funcionou
Name=youtube
Regexp= ^.+(youtube.com).*$
Arthur, o proxy não funciona sobre a porta 80 ???Citação:
Postado originalmente por Arthur Bernardes
O youtube é https, porta 443
Arthur Bernades, se existe uma forma de bloquear https pelo web proxy do mikrotik por favor posta aí pra gente.
Desde já agradeço a participação no meu post
No caso vc diz aquela forma de proxy que tem que configurar manual em cada computador para funcionar o proxy?Citação:
Postado originalmente por Arthur Bernardes
Teste com essa regexp:Citação:
Postado originalmente por bissolatimarcelo
Aqui funcionou com essa. Abre o aplicativo normalmente, mas na hora de reproduzir um vídeo ele bloqueia.Código :
Como está a sua regra de firewall bloqueando?
Tem proxy na rede?
Já testei com o Regxp: ^.*(youtube).+$Citação:
Postado originalmente por FMVC10
Minha regra no Filter Rules é essa:
add action=drop chain=forward disabled=no layer7-protocol=youtube
No navegador bloqueia, mas no aplicativo do youtube roda normalzinho nem ameaça bloquear.
Ebelotto, estou testando agora com os ip's que me passou, mas nem no navegador bloqueia o youtube bloqueando esses ip's.
Será que é eu que estou fazendo alguma coisa errada?
Agradeço a colaboração.
Ebelotto, estou testando agora com os ip's que me passou, mas nem no navegador bloqueia o youtube bloqueando esses ip's.Citação:
Postado originalmente por ebelotto
Será que é eu que estou fazendo alguma coisa errada?
Agradeço a colaboração.
Simplesmente pelo motivo q conexoes criptrografadas nao entra no proxy, l7 nao daria certo tambem, como bloquear ou identificar o q tem dentro de algo criptrografado, ate onde tenho conhecimento nao da.
deson00, o bloqueio do facebook funciona no layer 7 muito bem, só basta testar aí e vai ver.
O youtube nos navegadores, também dá certo bloqueando pelo layer 7.
Não bloqueia no aplicativo do youtube no android.
Tente bloquear input também.
A melhor alternativa acho que é checar per Torch da interface que está conectada à internet e verificar onde estão sendo feitas as conexões. Como havia dito, existem muitos GGCs espalhados e suas conexões podem ter destino diferente do AS do Youtube. Todas as vezes que o Google acolhe um pedido de instalação de GGC, ele solicita que seja entregue uma rede /24 do AS do parceiro solicitante e isso faz com que as conexões provavelmente não estejam terminando nos IPs que eu havia mencionado.
Obrigado pela explicação!!!Citação:
Postado originalmente por ebelotto
OK vou tentar e retorno o resultado.Citação:
Postado originalmente por FMVC10
Não sabia que RouterOS acessava site. Rsrs Forward= Tudo que passa pelo o Mikrotik, input tudo que entra no mikrotik com destino ao mikrotik, output tudo que sai do mikrotik, prerouting logo que o pacote chega, post pacote que sai, etc...Citação:
Postado originalmente por FMVC10
Faça o que o Arthur mencionou outra trabalhar com L7 tem que saber o que faz, não é só abrir ^ e fechar ^ não.
Desculpa se ofendi porém o meu intuito não é esse.
Abs,
Não sei como é a estrutura desta rede, mas se este mesmo roteador for servidor DNS por exemplo, receberá uma query para o endereço do Youtube, sendo assim input.
Quanto à regra de layer 7 que sugeri, é o seguinte:
Qualquer endereço que tenha a palavra "youtube" no meio, com zero ou mais caracteres antes (subdomínios por exemplo), e com um ou mais caracteres depois do ponto (.com, .net, etc.).Código :
http://www.boost.org/doc/libs/1_50_0..._extended.html
L7 é muito poderoso e as vezes usado de forma incorreta vai bloquear outros sites que não necessariamente poderia ser bloqueado.
Ainda penso que por ip é a melhor pedida.
deson00, a forma que vai ser o bloqueio não importa, estou batendo a tecla no layer 7, porque com o facebook funciona, não sei porque cargas dágua com o aplicativo do YouTube não funciona, o layer 7 lê o cabeçalho do pacote pelo que li, outro dia passei uma manhã inteira pesquisando ip's do YouTube achei vários e vários ranges de IP, fui adicionando em address list e testando, no navegador e no aplicativo Android, o quando consegui bloquear o aplicativo, pra minha surpresa o gmail não abria mais.Citação:
Postado originalmente por deson00
Foi esse range que realmente bloqueou o aplicativo do YouTube:
216.58.192.0/19
Mas tem o porém, o gmail no navegador bloqueia e o aplicativo do gmail não bloqueia, da pra entender?
Bloqueia o aplicativo do YouTube no Android mas o YouTube no navegador abre.
Bloqueia no navegador o gmail, mas o aplicativo do gmail abre!!!
Meus amigos, aceito sugestões e obrigado pela cooperação no meu post.
\o/
Concordo que o bloqueio por IP seria mais eficiente, mas o problema é que o Youtube não tem um endereço específico só para ele, ele usa endereço de uma faixa de IPs do Google que também pode ser usada em outros serviços, como o Gmail.
Já tentou bloquear por string no firewall (content)?
Os ips que esta pegando seria do site abaixo.
http://bgp.he.net/report/dns/youtube
Entendi o que quer mas acho que nao vai consegui por content nem por l7.
Veja com tourch qual ip esta tendo acesso ou crie um address list e faça o filter mandar para este address list os ips que julga ser do youtube.