como bloquear facebook sem bloquear outros sites?

Gercosta
(usa Debian)

Enviado em 20/10/2016 - 10:45h

iptables -t filter -I FORWARD -p tcp --dport 443 -m string --algo bm --string "facebook.com" -m time --timestart 07:00 --timestop 15:40 -j DROP

Usei essa regra aqui onde trabalho e notei que ele não bloqueia so o facebook mas todo conteudo que tiver um link para o facebook. Por exemplo: Se um site tem o icone de curtir ou gosto do facebook ele não será exibido corretamente. Se um e-mail que vc receber tiver o mesmo icone, o firewall bloqueará.

Alguém poderia mi ajudar a resolver este problema?

Gercosta
(usa Debian)

Enviado em 25/10/2016 - 14:48h

alguém mi ajude. o bloqueio que eu quero fazer, não é durante 24h por dia, mas sim das 07:00h as 16:00h.

R3nan
(usa Debian)

Enviado em 25/10/2016 - 15:11h

testei aqui e funcionou normalmente essa regra, a diferença é que estou navegando diretamente no linux e mudei a regra para: iptables -t filter -I OUTPUT -p tcp --dport 443 -m string --algo bm --string "facebook.com" -j DROP

abri o google e digitei facebook e consegui abrir o link https://twitter.com/facebook?lang=pt só nao abriu links que a url contem "facebook.com"

thinomar
(usa Linux Mint)

Enviado em 25/10/2016 - 15:15h

Nunca consegui um bloqueio muito efetivo de sites com iptables. Resolvi meu problema utilizando um proxy, o Squid3. Também tive problemas com ele quando tentei fazer de forma transparente (direcionando do firewall pro proxy), pois não conseguia bloquear HTTPS. Então fiz de forma não-transparente, onde é necessário instalar o certificado nas máquinas, e resolvi meu problema.