Administrator 111111 Posted October 13, 2012 Administrator Report Share Posted October 13, 2012 (edited) Предназначено за офисни администратори които не обичат като шефовете си да им отнемат трафика /ip firewall address-list add address=31.13.24.0/21 comment="Facebook block AS32934" disabled=no list=Block-Facebook add address=31.13.64.0/18 comment="Facebook block AS32934" disabled=no list=Block-Facebook add address=31.13.64.0/19 comment="Facebook block AS32934" disabled=no list=Block-Facebook add address=31.13.64.0/24 comment="Facebook block AS32934" disabled=no list=Block-Facebook add address=31.13.65.0/24 comment="Facebook block AS32934" disabled=no list=Block-Facebook add address=31.13.66.0/24 comment="Facebook block AS32934" disabled=no list=Block-Facebook add address=31.13.68.0/24 comment="Facebook block AS32934" disabled=no list=Block-Facebook add address=31.13.69.0/24 comment="Facebook block AS32934" disabled=no list=Block-Facebook add address=31.13.70.0/24 comment="Facebook block AS32934" disabled=no list=Block-Facebook add address=31.13.71.0/24 comment="Facebook block AS32934" disabled=no list=Block-Facebook add address=31.13.73.0/24 comment="Facebook block AS32934" disabled=no list=Block-Facebook add address=31.13.74.0/24 comment="Facebook block AS32934" disabled=no list=Block-Facebook add address=31.13.75.0/24 comment="Facebook block AS32934" disabled=no list=Block-Facebook add address=31.13.76.0/24 comment="Facebook block AS32934" disabled=no list=Block-Facebook add address=31.13.77.0/24 comment="Facebook block AS32934" disabled=no list=Block-Facebook add address=31.13.78.0/24 comment="Facebook block AS32934" disabled=no list=Block-Facebook add address=31.13.79.0/24 comment="Facebook block AS32934" disabled=no list=Block-Facebook add address=31.13.82.0/24 comment="Facebook block AS32934" disabled=no list=Block-Facebook add address=31.13.83.0/24 comment="Facebook block AS32934" disabled=no list=Block-Facebook add address=31.13.84.0/24 comment="Facebook block AS32934" disabled=no list=Block-Facebook add address=31.13.85.0/24 comment="Facebook block AS32934" disabled=no list=Block-Facebook add address=31.13.86.0/24 comment="Facebook block AS32934" disabled=no list=Block-Facebook add address=31.13.87.0/24 comment="Facebook block AS32934" disabled=no list=Block-Facebook add address=31.13.90.0/24 comment="Facebook block AS32934" disabled=no list=Block-Facebook add address=31.13.91.0/24 comment="Facebook block AS32934" disabled=no list=Block-Facebook add address=31.13.93.0/24 comment="Facebook block AS32934" disabled=no list=Block-Facebook add address=31.13.96.0/19 comment="Facebook block AS32934" disabled=no list=Block-Facebook add address=66.220.144.0/20 comment="Facebook block AS32934" disabled=no list=Block-Facebook add address=66.220.144.0/21 comment="Facebook block AS32934" disabled=no list=Block-Facebook add address=66.220.152.0/21 comment="Facebook block AS32934" disabled=no list=Block-Facebook add address=69.63.176.0/20 comment="Facebook block AS32934" disabled=no list=Block-Facebook add address=69.63.176.0/21 comment="Facebook block AS32934" disabled=no list=Block-Facebook add address=69.63.184.0/21 comment="Facebook block AS32934" disabled=no list=Block-Facebook add address=69.171.224.0/19 comment="Facebook block AS32934" disabled=no list=Block-Facebook add address=69.171.224.0/20 comment="Facebook block AS32934" disabled=no list=Block-Facebook add address=69.171.239.0/24 comment="Facebook block AS32934" disabled=no list=Block-Facebook add address=69.171.240.0/20 comment="Facebook block AS32934" disabled=no list=Block-Facebook add address=69.171.255.0/24 comment="Facebook block AS32934" disabled=no list=Block-Facebook add address=74.119.76.0/22 comment="Facebook block AS32934" disabled=no list=Block-Facebook add address=103.4.96.0/22 comment="Facebook block AS32934" disabled=no list=Block-Facebook add address=173.252.64.0/19 comment="Facebook block AS32934" disabled=no list=Block-Facebook add address=173.252.96.0/19 comment="Facebook block AS32934" disabled=no list=Block-Facebook add address=179.60.192.0/22 comment="Facebook block AS32934" disabled=no list=Block-Facebook add address=179.60.192.0/24 comment="Facebook block AS32934" disabled=no list=Block-Facebook add address=179.60.193.0/24 comment="Facebook block AS32934" disabled=no list=Block-Facebook add address=204.15.20.0/22 comment="Facebook block AS32934" disabled=no list=Block-Facebook /ip firewall filter add action=reject chain=forward comment="deny Facebook" disabled=no dst-address-list=Block-Facebook reject-with=icmp-network-unreachable place-before=0 За имащите IPv6 услуга /ipv6 firewall address-list add address=2620:0000:1c00::/40 disabled=no list=Block-Facebook add address=2620:0000:1cff::/48 disabled=no list=Block-Facebook add address=2a03:2880::/32 disabled=no list=Block-Facebook add address=2a03:2880::/36 disabled=no list=Block-Facebook add address=2a03:2880:1000::/36 disabled=no list=Block-Facebook add address=2a03:2880:2000::/36 disabled=no list=Block-Facebook add address=2a03:2880:3000::/36 disabled=no list=Block-Facebook add address=2a03:2880:f000::/48 disabled=no list=Block-Facebook add address=2a03:2880:f001::/48 disabled=no list=Block-Facebook add address=2a03:2880:f002::/48 disabled=no list=Block-Facebook add address=2a03:2880:f003::/48 disabled=no list=Block-Facebook add address=2a03:2880:f004::/48 disabled=no list=Block-Facebook add address=2a03:2880:f005::/48 disabled=no list=Block-Facebook add address=2a03:2880:f006::/48 disabled=no list=Block-Facebook add address=2a03:2880:f007::/48 disabled=no list=Block-Facebook add address=2a03:2880:f008::/48 disabled=no list=Block-Facebook add address=2a03:2880:f009::/48 disabled=no list=Block-Facebook add address=2a03:2880:f00b::/48 disabled=no list=Block-Facebook add address=2a03:2880:f00c::/48 disabled=no list=Block-Facebook add address=2a03:2880:f00d::/48 disabled=no list=Block-Facebook add address=2a03:2880:f00e::/48 disabled=no list=Block-Facebook add address=2a03:2880:f00f::/48 disabled=no list=Block-Facebook add address=2a03:2880:f010::/48 disabled=no list=Block-Facebook add address=2a03:2880:f011::/48 disabled=no list=Block-Facebook add address=2a03:2880:f012::/48 disabled=no list=Block-Facebook add address=2a03:2880:f013::/48 disabled=no list=Block-Facebook add address=2a03:2880:f016::/48 disabled=no list=Block-Facebook add address=2a03:2880:f019::/48 disabled=no list=Block-Facebook add address=2a03:2880:f01a::/48 disabled=no list=Block-Facebook add address=2a03:2880:f01b::/48 disabled=no list=Block-Facebook /ipv6 firewall filter add action=reject chain=forward disabled=no dst-address-list=Block-Facebook reject-with=icmp-no-route лесно и бързо се отървавате от трафика и тоновете боклук по комповете Актуално към 5 окт 2014 effective facebook block mikrotik ipv4 ipv6 Щракнете ако ви харесва статията Edited November 5, 2014 by 111111 Допълнен 12 Харесай поста ^^^ Форумът е за взаимопомощ а не за свършване на чужда работа ɹɐǝɥ uɐɔ noʎ ǝɹoɯ ǝɥʇ 'ǝɯoɔǝq noʎ ɹǝʇǝınb ǝɥʇ Link to comment Share on other sites More sharing options...
panevdd Posted October 13, 2012 Report Share Posted October 13, 2012 Аз съм го направил с Layer7: ^.+(facebook.com).*$ и съответното правило за филтриране. 1 Link to comment Share on other sites More sharing options...
master Posted October 13, 2012 Report Share Posted October 13, 2012 И как се представя от към натоварване на CPU то ? Analog Audio™ Link to comment Share on other sites More sharing options...
NeTmAsTeR Posted October 13, 2012 Report Share Posted October 13, 2012 (edited) и двата варианта съм опитал във малка офисна мрежичка - 30 станции само лузъри - нито проц нито рам товари Л7 за блок на феикбук и торентите но Л7 на криптираните торенти не става нещо , но ФБ го блоква идеално - МТ е на стар АТлон 2 гиги ЦПУ гадно е да привикнат отначало - трябва да се обясни със замислена визиономия че фб се е бъгнал и тн да ги забаламосате нещо по приемливо, после им се обяснява че няма фб щото админа толко си може , и накрая нямате време да се заним с глупотевини и привикват но си има етап на тръшкане и молби - трябва да сте непреклонни варианта със уеб проксито да заменя фб със страничката на служебна уеб програма също работи - например като лузъра изпише във адресната лента фб.цом и се отваря работна програма със очевидно не свършена работа , или служебната страница на фирма - на въпроса що така отговора е ми щото фб знае че не си си свършил/ла работата ... после е ред на скаип Edited October 13, 2012 by NeTmAsTeR Link to comment Share on other sites More sharing options...
Mitko Posted October 13, 2012 Report Share Posted October 13, 2012 Тествал съм и трите варианта - от първия пост, layer7 и през прокси. Но има един проблем със зареждането на страници в които има имплементиран код за обръщане към фейсбук, например dir.bg. Страницата не се зарежда изцяло, или се зарежда забавено и курсора седи като пясъчен часовник, а и самия браузър без значение кой - показва, че все още зарежда страницата. Има ли някакво решение на това проблемче? Link to comment Share on other sites More sharing options...
Mupo neTkoB Posted October 13, 2012 Report Share Posted October 13, 2012 Всички адреси да ги пренасочиш към localhost Теория - това е когато знаете всичко, но нищо не работи Практика - това е когато всичко работи, но не знаете защо При нас съчетаваме теорията с практиката - НИЩО не работи и нямаме понятие защо!!! Link to comment Share on other sites More sharing options...
Administrator 111111 Posted October 13, 2012 Author Administrator Report Share Posted October 13, 2012 Тествал съм и трите варианта - от първия пост, layer7 и през прокси. Но има един проблем със зареждането на страници в които има имплементиран код за обръщане към фейсбук, например dir.bg. Страницата не се зарежда изцяло, или се зарежда забавено и курсора седи като пясъчен часовник, а и самия браузър без значение кой - показва, че все още зарежда страницата. Има ли някакво решение на това проблемче? Никакво проблемче от подобно естество не забелязвам оплакващите се пращам на вратата на шефа Харесай поста ^^^ Форумът е за взаимопомощ а не за свършване на чужда работа ɹɐǝɥ uɐɔ noʎ ǝɹoɯ ǝɥʇ 'ǝɯoɔǝq noʎ ɹǝʇǝınb ǝɥʇ Link to comment Share on other sites More sharing options...
Mitko Posted October 13, 2012 Report Share Posted October 13, 2012 Никакво проблемче от подобно естество не забелязвам оплакващите се пращам на вратата на шефа Това с препращането ясно, въпроса е като не се дозареждат страниците където има вграден код и се започва едно мрънкане... и иди обяснявай имаш ли сестра или не - стига се до абсурдната ситуация за смяна на доставчика, а той какво е виновен - напротив нета му е слънце Въпроса беше - при този тип забрани за фейса и получените от мен симптоми /предполагам, че и при други ползвали тези техники се е наблюдава подобен симптом/ има ли някакво реално решение? Link to comment Share on other sites More sharing options...
Administrator 111111 Posted October 14, 2012 Author Administrator Report Share Posted October 14, 2012 Съвсем информативно видя ли с какво съобщение се дропят заявките? Със същото се блокират и сайтове на национално ниво да не кажа че и сапунерките така блокират страницата се зарежда на 100% без грешка 404 Харесай поста ^^^ Форумът е за взаимопомощ а не за свършване на чужда работа ɹɐǝɥ uɐɔ noʎ ǝɹoɯ ǝɥʇ 'ǝɯoɔǝq noʎ ɹǝʇǝınb ǝɥʇ Link to comment Share on other sites More sharing options...
nocalled Posted November 16, 2012 Report Share Posted November 16, 2012 ...варианта със уеб проксито да заменя фб със страничката на служебна уеб програма също работи - например като лузъра изпише във адресната лента фб.цом и се отваря работна програма със очевидно не свършена работа , или служебната страница на фирма - на въпроса що така отговора е ми щото фб знае че не си си свършил/ла работата ... после е ред на скаип това ми звучи като истинско решение евалата Link to comment Share on other sites More sharing options...
Administrator 111111 Posted November 16, 2012 Author Administrator Report Share Posted November 16, 2012 това ми звучи като истинско решение евалата Бачка тествано и е в изпълнение в 3 офиса даже страниците се зареждат по-бързо загубата на време според статистиката е спаднала с около 2-4 часа на ден при средно 7 човека на офис принципно е блокиран достъпа до *.swf *.flv *.mp* там статистката е неточна но е около 400 попадения на ден минимум стига до 1500 Харесай поста ^^^ Форумът е за взаимопомощ а не за свършване на чужда работа ɹɐǝɥ uɐɔ noʎ ǝɹoɯ ǝɥʇ 'ǝɯoɔǝq noʎ ɹǝʇǝınb ǝɥʇ Link to comment Share on other sites More sharing options...
Simchoo Posted November 25, 2012 Report Share Posted November 25, 2012 Най-накрая да намеря нещо което ще ми свърши работа. Едно голямо мерси! Link to comment Share on other sites More sharing options...
Mupo neTkoB Posted September 15, 2013 Report Share Posted September 15, 2013 Може ли някой да обнови списъка на адреси на фейсбук-а (ако случайно има нови) защото започва училище и искам да им честитя първия учебен ден Теория - това е когато знаете всичко, но нищо не работи Практика - това е когато всичко работи, но не знаете защо При нас съчетаваме теорията с практиката - НИЩО не работи и нямаме понятие защо!!! Link to comment Share on other sites More sharing options...
Administrator 111111 Posted September 15, 2013 Author Administrator Report Share Posted September 15, 2013 сегичка ще го обновя а ти добави после скриншот от блокнатите за 24ч заявки Харесай поста ^^^ Форумът е за взаимопомощ а не за свършване на чужда работа ɹɐǝɥ uɐɔ noʎ ǝɹoɯ ǝɥʇ 'ǝɯoɔǝq noʎ ɹǝʇǝınb ǝɥʇ Link to comment Share on other sites More sharing options...
Administrator kokaracha Posted September 15, 2013 Administrator Report Share Posted September 15, 2013 Що си играете да филтрирате,глупаво е За такава цел си ползвайте проксита. Use since OpenBSD 3.x FreeBSD 4.x Centos 5.x Debian 3.x Ubuntu 7.x Аз съм фен на OpenWRT. Горчивината от лошото качество остава дълго след като е преминало удоволствието от ниската цена. _____________________________ ___|____|____|____|____|____|__ _|____|____|____|____|____|____ ___|____|_ Удряй _|____|____|__ _|____|___ главата ___|____|____ ___|____|_ си тук!! |____|____|__ _|____|____|____|____|____|____ ___|____|____|____|____|____|__ Link to comment Share on other sites More sharing options...
Recommended Posts
Create an account or sign in to comment
You need to be a member in order to leave a comment
Create an account
Sign up for a new account in our community. It's easy!
Register a new accountSign in
Already have an account? Sign in here.
Sign In Now