[Filipix]

Ale fejsbuk pięknie "dropnięty" brawo mikrotik ( ͡° ͜ʖ ͡°)
#mikrotik #sieci #facebook #chwalesie

/ip firewall filter
add action=drop chain=forward dst-address=173.252.64.0/18
add action=drop chain=forward dst-address=31.13.24.0/21
add action=drop chain=forward dst-address=31.13.64.0/19
add action=drop chain=forward dst-address=31.13.64.0/24
add action=drop chain=forward dst-address=31.13.69.0/24
add action=drop chain=forward dst-address=31.13.70.0/24
add action=drop chain=forward dst-address=31.13.71.0/24
add action=drop chain=forward dst-address=31.13.72.0/24
add action=drop chain=forward dst-address=31.13.73.0/24
add action=drop chain=forward dst-address=31.13.75.0/24
add action=drop chain=forward dst-address=31.13.76.0/24
add action=drop chain=forward dst-address=31.13.77.0/24
add action=drop chain=forward dst-address=31.13.78.0/24
add action=drop chain=forward dst-address=31.13.79.0/24
add action=drop chain=forward dst-address=31.13.80.0/24
add action=drop chain=forward dst-address=66.220.144.0/20
add action=drop chain=forward dst-address=66.220.144.0/21
add action=drop chain=forward dst-address=31.13.77.0/24
add action=drop chain=forward dst-address=69.63.176.0/20
add action=drop chain=forward dst-address=69.171.224.0/19
add action=drop chain=forward dst-address=66.220.144.0/20
add action=drop chain=forward dst-address=45.64.40.0/22
add action=drop chain=forward dst-address=31.13.64.0/18
add action=drop chain=forward dst-address=45.64.40.0/22

[kargo89]

@Filipix: zrób dla mnie youtuba

[d.....d]

@Filipix: to az takie osiagniecie?

[Filipix]

@kargo89: podstaw sobie klasy adresowe albo przez web-proxy przekieruj na wykop.pl ( ͡° ͜ʖ ͡°)

[m.....l]

@Filipix: skad masz wszytstkie klasy fb ?

[Filipix]

@dajmiereparacjemamchorynarod: Dla mnie tak, gdyż jestem początkującym amatorem

[Filipix]

@murgal: z githuba ale to nie wszystkie klasy

[m.....l]

@Filipix: no wlasnie, oni maja te CDNy itd, moze byc ciezko wszytstko dropowac. Ja jade po domenach.

[Filipix]

@murgal: mikrotikiem?

[m.....l]

@Filipix: nie, w firmie brama jest utm barracuda

[Filipix]

@murgal: u mnie na razie bramą jest router operatora. Mt działa jako ap bridge dla wifi z adresem sieci wewnętrznej. Jednak włączenie firewalla i wymuszenie connection tracking wycięło cały ruch dla fb

[d.....d]

@murgal @Filipix

Na bgp he sa ASy firm z ktorych mozecie klasy wyciagnac:

https://bgp.he.net/search?search%5Bsearch%5D=Facebook&commit=Search

[Filipix]

@dajmiereparacjemamchorynarod: Łącznie z ip v6 ( ͡° ͜ʖ ͡°)

[m.....n]

@Filipix: Po co kupić FW z obsługą blokady warstwy 7 ISO/OSI jak można rzeźbić w ten sposób( ͡° ͜ʖ ͡°)

[m.....n]

@Filipix: Można też o wiele prośćiej na iptables

-m string --string "facebook.com" --algo bm --to 65535 -j DROP

[Merlinek]

@Filipix: Taka regułka też będzie działała (choć nie sprawdzałem czy w każdym przypadku) a mniej wpisów w FW:
/ip firewall filter
add action=drop chain=forward content=.facebook dst-port=443 protocol=tcp

[Filipix]

@Merlinek: dzięki działa elegancko. Już wiem czemu nie działała mi blokada po domenie ( ͡° ͜ʖ ͡°)