Bloquear MSN, Orkut, etc..

**nonoque** · 02-11-2010, 22:00

Postado originalmente por ShiFT

Obrigado por quem esta participando, mais ainda não tenho uma resposta simplificada e de como faze-lo..

grato des de já!

Sim, demos alguns exemplos. Basta adequar as suas necessidades. Para o msn fica complicado mas para sites basta ver o ip e bloquear no firewall em filter rules.

**ShiFT** · 03-11-2010, 01:28

Postado originalmente por nonoque

Sim, demos alguns exemplos. Basta adequar as suas necessidades. Para o msn fica complicado mas para sites basta ver o ip e bloquear no firewall em filter rules.

Cara, obrigado mesmo, mais acho que to precisando de umas aulinhas de MK, eu não sei o que fazer vendo só a linha de comando..

se eu adicionar aquela linha ela vai aparecer no winbox na aba firewall?

**nonoque** · 03-11-2010, 11:41

Postado originalmente por ShiFT

Cara, obrigado mesmo, mais acho que to precisando de umas aulinhas de MK, eu não sei o que fazer vendo só a linha de comando..

se eu adicionar aquela linha ela vai aparecer no winbox na aba firewall?

Para você adicionar as regras, no winbox abra um New Terminal e cole elas lá.

**ShiFT** · 03-11-2010, 13:47

Nonoque, obrigado exclusivamente a vc que me deu maior atenção, mais eu ainda estou com medo.. se eu adicionar aquele comando no terminal, vai aparecer a regra no menu firewall?

**ShiFT** · 03-11-2010, 13:56

Postado originalmente por nonoque

Para você adicionar as regras, no winbox abra um New Terminal e cole elas lá.

Outra coisa nonoque, eu adicionei as regras e olha só o que apareceu. "no such command or directory (chain)"

eu entrei no terminal, digitei ip e depois firewall, ai coloquei o comando, coloquei ele só em ip tbm, e tbm no root, a resposta sempre a mesma.

edit>
Bom, entrei em ip firewall filter e adicionei a linhda de comando:
add chain=forward out-interface=Publica dst-address=207.46.0.0/16 src-address=192.168.251.101 protocol=tcp dst-port=0-65535 action=drop comment="" disabled=no

claro que falta as outras, mais o retorno qeu o new terminal foi "input does not match any value of interface"

alguém ajuda?

**ShiFT** · 03-11-2010, 14:14

Pessoal, consegui adicionar as regras da seguinte foram..

/ip firewall filter
add chain=forward out-interface=Clientes dst-address=207.46.0.0/16 src-address=192.168.251.101 protocol=tcp dst-port=0-65535 action=drop comment="" disabled=no
add chain=forward out-interface=Clientes dst-address=65.54.0.0/16 src-address=192.168.251.101 protocol=tcp dst-port=0-65535 action=drop comment="" disabled=no
add chain=forward out-interface=Clientes dst-address=64.4.0.0/16 src-address=192.168.251.101 protocol=tcp dst-port=0-65535 action=drop comment="" disabled=no

só que não ta fazendo efeito nenhumm.. alguém ai?

eu coloquei o meu ip pra ver se aqui funsionaria.. mais nada de resultados..

**nonoque** · 03-11-2010, 14:24

Postado originalmente por ShiFT

Outra coisa nonoque, eu adicionei as regras e olha só o que apareceu. "no such command or directory (chain)"

eu entrei no terminal, digitei ip e depois firewall, ai coloquei o comando, coloquei ele só em ip tbm, e tbm no root, a resposta sempre a mesma.

edit>
Bom, entrei em ip firewall filter e adicionei a linhda de comando:
add chain=forward out-interface=Publica dst-address=207.46.0.0/16 src-address=192.168.251.101 protocol=tcp dst-port=0-65535 action=drop comment="" disabled=no

claro que falta as outras, mais o retorno qeu o new terminal foi "input does not match any value of interface"

alguém ajuda?

Troque o nome da interface para sua interface aí.

**ShiFT** · 03-11-2010, 14:37

Postado originalmente por nonoque

Troque o nome da interface para sua interface aí.

sim sim cara, eu troquei e deu certo.. mais não teve resultados..

o msn ainda ta funcionando..

**nonoque** · 03-11-2010, 15:10

Postado originalmente por ShiFT

sim sim cara, eu troquei e deu certo.. mais não teve resultados..

o msn ainda ta funcionando..

Pra msn é o que falei, ele navega pela porta de navegação que é a 80. E tambem tem um monte de site pra msn, o próprio hotmail tem webmessenger.

**Geeek** · 03-11-2010, 15:32

Postado originalmente por ShiFT

sim sim cara, eu troquei e deu certo.. mais não teve resultados..

o msn ainda ta funcionando..

Tenta assim:

Código :

\ ip firewall filter
add action=drop chain=forward comment="bloqueio do msn" disabled=yes dst-port=1863 protocol=tcp
add action=drop chain=forward comment="bloqueio do orkut" content=orkut.com.br disabled=no protocol=tcp

**nonoque** · 03-11-2010, 15:41

Postado originalmente por Geeek

Tenta assim:

Código :

\ ip firewall filter
add action=drop chain=forward comment="bloqueio do msn" disabled=yes dst-port=1863 protocol=tcp
add action=drop chain=forward comment="bloqueio do orkut" content=orkut.com.br disabled=no protocol=tcp

O bloqueio do msn não vai funcionar. Ele se conecta pela porta 80. Aí lasca qualquer administrador.

**ShiFT** · 03-11-2010, 16:14

Postado originalmente por nonoque

Pra msn é o que falei, ele navega pela porta de navegação que é a 80. E tambem tem um monte de site pra msn, o próprio hotmail tem webmessenger.

Cara, tudo bem, só não quero que o programa do msn navegue..

Postado originalmente por Geeek

Tenta assim:

Código :

\ ip firewall filter
add action=drop chain=forward comment="bloqueio do msn" disabled=yes dst-port=1863 protocol=tcp
add action=drop chain=forward comment="bloqueio do orkut" content=orkut.com.br disabled=no protocol=tcp

Parcero Geeek, coloquei isso ai, na aba do firewall tem até as regras e passando dados e tudo, ja apareceu.. só que msn ainda continua funcionando, outra coisa Geeek, dessa forma que vc sitou eu vou bloquear somente para 1 ip?

Cara, eu ativei o que vc me mandou, e o forum aqui da under-linux nao funcionou.. ai desativei..

**nonoque** · 03-11-2010, 16:45

Se vc usasse webproxy daria pra bloquear a palavra gateway.dll Aí sim funcionaria.

**ShiFT** · 03-11-2010, 16:50

Postado originalmente por nonoque

Se vc usasse webproxy daria pra bloquear a palavra gateway.dll Aí sim funcionaria.

então fazemos assim, esquecemos o msn, bloquearemos só o orkut.. eu quero bloquear por ex: na ether cliente o ip 192.168.251.101 que é o pc do joaquim, não quero mais que ele acesse o orkut.. Tem como?

Obrigado por ajudar nonoque.

**Pupa** · 03-11-2010, 16:59

amigo pode colocar essa regras que aqui sempre funcionarão

2 X ;;; BLOQUEIO ORKUT

/ip firewall filter

add chain=forward action=drop src-address=IP_DO_CLIENTE dst-address=64.233.163.86

add chain=forward action=drop src-address=IP DO CLIENTE dst-address=64.233.163.85

somente aonde tem ali IP DO CLIENTE vc troca pelo ip do seu cliente
e soh clicar em new terminal e depois copiar as regras q estao aqui

depois e soh ir em ip -> Firewall -> filter rules q essa regras estao lah
para desativas quando nessecario e soh selecionalas e clicar no X em vermelho logo acima

espero ter ajudado

**nonoque** · 03-11-2010, 17:12

Postado originalmente por Pupa

amigo pode colocar essa regras que aqui sempre funcionarão

2 X ;;; BLOQUEIO ORKUT

/ip firewall filter

add chain=forward action=drop src-address=IP_DO_CLIENTE dst-address=64.233.163.86

add chain=forward action=drop src-address=IP DO CLIENTE dst-address=64.233.163.85

somente aonde tem ali IP DO CLIENTE vc troca pelo ip do seu cliente
e soh clicar em new terminal e depois copiar as regras q estao aqui

depois e soh ir em ip -> Firewall -> filter rules q essa regras estao lah
para desativas quando nessecario e soh selecionalas e clicar no X em vermelho logo acima

espero ter ajudado

Espero que funcione.
Se sim ou se não, peço ao amigo que poste o resultado.

**Pupa** · 03-11-2010, 17:15

aqui para min essa regras ai sempre funcionarao sao as regras que eu uso aqui interno para bloqueio do meus funcionario mesmo
sempre funcionoou muito bem ate hj

abraço

**nonoque** · 03-11-2010, 17:29

**ShiFT** · 03-11-2010, 18:02

Pessoal, pela regrinha que o Geeek me passou deu certo, to conseguindo bloquear o orkut normalmente.. tive que me bater um pouco.. agora ele ta bloqueando pela palavra orkut.com.br e não pelo ip.. mesmo assim deu certo..

agora, se alguém tem de fato uma regra para msn, estou no aguardo

**ShiFT** · 03-11-2010, 18:26

Postado originalmente por nonoque

Espero que funcione.
Se sim ou se não, peço ao amigo que poste o resultado.

Cara, a dica que o amigo deu, da certo, só que ao inves de eu usar o ip eu usei o nome na aba advanced no item content, a add orkut.com.br ai funcionou..

quanto ao msn, tem aqui as portas que ele usa > As portas de rede e os URLs usadas pelo Windows Live Messenger

quanto a outra dica, tem um arquivo hosts dentro da pasta system32 no windows que pode ser alterado, dessa eu ja sabia, mais eu não queria ir no cliente pra bloquear o msn toda vez que ele pedir né.. gostaria de bloquear e desbloquear assim quando pedido.
no arquivo hosts eu colocaria abaixo do ip e do nome localhosts assim:
127.0.0.1 gtwy.messenger.hotmail.com
127.0.0.1 gateway.messenger.hotmail.com
127.0.0.1 messenger.hotmail.com

dentre essas informações, não tem como fazer uma regra no MK?

Bloquear MSN, Orkut, etc..

Ferramentas de Tópicos

Re: Bloquear MSN, Orkut, etc..

Re: Bloquear MSN, Orkut, etc..

Re: Bloquear MSN, Orkut, etc..

Re: Bloquear MSN, Orkut, etc..

Re: Bloquear MSN, Orkut, etc..

Re: Bloquear MSN, Orkut, etc..

Re: Bloquear MSN, Orkut, etc..

Re: Bloquear MSN, Orkut, etc..

Re: Bloquear MSN, Orkut, etc..

Re: Bloquear MSN, Orkut, etc..

Re: Bloquear MSN, Orkut, etc..

Re: Bloquear MSN, Orkut, etc..

Re: Bloquear MSN, Orkut, etc..

Re: Bloquear MSN, Orkut, etc..

Re: Bloquear MSN, Orkut, etc..

Re: Bloquear MSN, Orkut, etc..

Re: Bloquear MSN, Orkut, etc..

Re: Bloquear MSN, Orkut, etc..

Re: Bloquear MSN, Orkut, etc..

Re: Bloquear MSN, Orkut, etc..