Bloqear redes sociais

Ola amigo do forum desde já agradeço pelas dicas alguém teria alguma dica para bloquear twitter e Facebook somente para um cliente vlw eu tentei colocar no adrress list o ip do clientes e outra lista com todos ips do site qe é para bloqear depois criei uma em filter firewall dropando mais nada aconteceu
ex

Código:

add action=drop chain=forward disabled=no dst-address-list="bloqueado site" \
dst-port=80 protocol=tcp src-address-list="cliente site"

vou postar 1 ex do facebook porqe tem varios ip

Código:

add address=69.171.229.16 comment="site bloqeado facebook" disabled=no list=\
"bloqueado site"

Código:

add address=10.0.129.2 comment="bloqear site para cliente" disabled=no list=\
"cliente site

agradeço a todos qe poder me dar uma dica

amigo vc tem que dropa todos os ips do facebook twiter para uma faixa de ips ou para um cliente expecifico.

claudinhohw escreveu:amigo vc tem que dropa todos os ips do facebook twiter para uma faixa de ips ou para um cliente expecifico.

opa amigo só so coloqei 1 exemplo de ip porqe aqi eu coloqei uma lista enorme de ips do twitter e facebook eu to fazendo teste a no propt do windows e nada de bloqear aparece o ip qe ta no drop mais continua abrindo normalmente

faz o bloqueio usando o contest

cristiano.micros escreveu:faz o bloqueio usando o contest

valeu amigo mas colocar mais detalhe rs

acompanhando

/ip firewall filter

add action=drop chain=forward comment="" content=facebook disabled=no src-address=192.168.2.100

altere as informações: no src address o ip do cliente
no content o nome que vc quer bloquear
pornto depois só testar

cristiano.micros escreveu:/ip firewall filter

add action=drop chain=forward comment="" content=facebook disabled=no src-address=192.168.2.100

altere as informações: no src address o ip do cliente
no content o nome que vc quer bloquear
pornto depois só testar

Valeu vou testar aqi depois posto o resultado vc é de suzano bem perto daqi

Tenta colocar no seu address-list os ranges e teste ae o que dá:
69.171.224.0/20
69.171.239.0/24
69.171.255.0/24
66.220.144.0/21
69.171.224.0/20

cristiano.micros escreveu:/ip firewall filter

add action=drop chain=forward comment="" content=facebook disabled=no src-address=192.168.2.100

altere as informações: no src address o ip do cliente
no content o nome que vc quer bloquear
pornto depois só testar

Valeu cristiano.micros ate agora sem problemas ta dropando sim agora vou ficar de olho aqi pra ver se não da problemas com outros site porqe pelo content vc sabe mais valeu abraço