อยากทราบวิธีบล็อค Facebook ที่เข้าผ่าน https

[thekopnoi]

ปัญหาคือผมใช้ RV042 บล็อคเว็บ https://www.facebook.com ไม่อยู่คับ
วานท่านผู้รู้ช่วยแนะนำหน่อยคับ

[asptuy]

port 443 ครับ กำหนดลงไปด้วย

[thekopnoi]

port 443 ครับ กำหนดลงไปด้วย

ใส่ตรงไหนคับ

[soravit]

ถ้า blockport 443 ใน rv042 ปัญหาตามมาแน่นอน 100% ทั้ง hotmail,gmail,google,yahoo,ebay,KTB Online,.. เดี้ยงหมด

ผมก็มี rv042อยู่ตังนึง blockweb ผม block ได้แค่ protocal http เท่านั้นแหละครับ ถ้าจะ block จริงๆจังก็ต้องหา ip address facebook server ซึ่งมีประมาณ 20 ไอพี มา Add Rule แล้ว Block ส่วนนั้น

ซึ่งถ้า block แบบนี้ผมก็ Ultrasurf เล่นได้อีกอยู่ดี

เอาเป็นว่า block เป็นพิธีแล้วกัน ยังไง user หัวหมอก็มีมากกว่า แอดมิน 1 คนตัวเล็กๆอยู่แล้ว ดูแลไม่ไหว แต่ bittorrent ผม block อยู่ไม่100%ด้วย rv042

[thekopnoi]

ถ้า blockport 443 ใน rv042 ปัญหาตามมาแน่นอน 100% ทั้ง hotmail,gmail,google,yahoo,ebay,KTB Online,.. เดี้ยงหมด

ผมก็มี rv042อยู่ตังนึง blockweb ผม block ได้แค่ protocal http เท่านั้นแหละครับ ถ้าจะ block จริงๆจังก็ต้องหา ip address facebook server ซึ่งมีประมาณ 20 ไอพี มา Add Rule แล้ว Block ส่วนนั้น

ซึ่งถ้า block แบบนี้ผมก็ Ultrasurf เล่นได้อีกอยู่ดี

เอาเป็นว่า block เป็นพิธีแล้วกัน ยังไง user หัวหมอก็มีมากกว่า แอดมิน 1 คนตัวเล็กๆอยู่แล้ว ดูแลไม่ไหว แต่ bittorrent ผม block อยู่ไม่100%ด้วย rv042

กำลังจะถามเลย ขอบคุณมากๆ คับ google เข้าไม่ได้

[thekopnoi]

สอบถามเพิ่มเติมคับการบล็อคไปที่ไอพี facebook โดยตรงเลย เราใส่ไอพีของ facebook ตรงไหนคับ ตามในภาพอะคับ

[tanapon000]

ทำไมต้องบล็อค https ด้วยหรอครับ มันมีผลอะไร

[Phsith]

้้เวลาบล๊อค Port 443 ระวัง ด้วย นะครับ ผมเองมีอยู่ตัวนึง พอบล็อคไปแล้ว เข้า หน้า คอนฟิค RV-042 ไ่ิม่ได้เลยครับรีเซตก็ไม่ได้ครับ

[bunyawat]

ถ้าจะบล็อกเปลี่ยนเป็น block Keyword ไม่ดีกว่าหรอครับ พิมพ์ไป facebook ก็ไม่สามารถทำอะไรได้เเล้ว
หรือมันบล็อก https ไม่ได้ ผมก็ไม่เคยลอง ถ้าไปบล็อค port นี่จบเลยนะเว็บอื่นก็เข้าไม่ได้
ต้องลอง Block IP ดู Destination นั้นเเหละ เเล้วเลือก IP ถึง IP เท่าไหร่ ส่วนใหญ่ก็จะเรียงกัน
หรืออาจจะคนละกลุ่ม จริงๆเเล้วมันจะมีเครื่องมือของ Chrome ส่วนเสริมมัน Domain information มันจะบอกทุก IP เคยใช้อยู่

[-:R:-]

ก็คงต้องยก ให้เป็นหน้าที่ของ firewall

หา atom ซักตัว นำมาขั้นระหว่าง rv042 กับ switch

แล้ว จัดการ ลง linux firewall iptable จัการ บล็อคมันเลย


$IPTABLES -A INPUT -s facebook.com -p tcp --sport 443 -j DROP
$IPTABLES -A OUTPUT -s facebook.com -p tcp --sport 443 -j DROP
$IPTABLES -A FORWARD -p tcp --dport 443 -d 66.220.144.0/20 -j DROP
$IPTABLES -A FORWARD -p tcp --dport 443 -d 69.63.176.0/20 -j DROP
$IPTABLES -A FORWARD -p tcp --dport 443 -d www.facebook.com -j DROP
$IPTABLES -A FORWARD -p tcp --dport 443 -d facebook.com -j DROP
$IPTABLES -A FORWARD -p tcp --dport 443 -d www.facebook.com.edgesuite.net -j DROP


เอาอยู่