Изпечатай

[vox]

Да се върна на темата за блокиране на facebook в определени часове, намерих следното

Код

GeSHi (Bash):
#!/bin/sh
#
#start blocking :
TBLOCK_START=9
#end blocking :
TBLOCK_END=16
# IP destination block
DST="66.220.144.0/20 69.63.176.0/20";
# IP redirect
RDST="192.168.0.1";
#
#
set $(date +%H)
#
#
echo "Blocking time start at : $TBLOCK_START, Blocking time stop at : $TBLOCK_END"
#
if [ "$1" -ge "$TBLOCK_START" -a "$1" -lt "$TBLOCK_END" ]
        then
                for r in $DST ;
                do
                echo "Blocking $r"
                iptables -D PREROUTING -t nat -m comment --comment "REDIRECT-FB" -p tcp --dport 80 -d $r -j DNAT --to $RDST 2>/dev/null
                iptables -I PREROUTING -t nat -m comment --comment "REDIRECT-FB" -p tcp --dport 80 -d $r -j DNAT --to $RDST 2>/dev/null
                done
exit
fi
if [ "$1" -ge "$TBLOCK_END" -o "$1" -lt "$TBLOCK_START" ]
        then
                for r in $DST ;
                do
                echo "Unblocking $r"
                iptables -D PREROUTING -t nat -m comment --comment "REDIRECT-FB" -p tcp --dport 80 -d $r -j DNAT --to $RDST 2>/dev/null
                done
exit
fi
 
#

* 0-23/1 * * * /patch_to/tblock.sh

Не съм го пробвал обаче дали работи коректно, копирано е готово
П.С възможно ли е някой да помогне при модифицирането му за моите нужди, за които писах в първия си пост. Тоест да го блокира и разблокира до няколко пъти на ден. Понеже в примера е описано блокиране от 9 h - 16 h , а на мен ми е необходимо в друг часови интервал, като има блокиране и разблокиране по няколко пъти.

[edmon]

Правиш два скрипта:
stop_facebook
в който пишеш

Код

GeSHi (Bash):
#!/bin/sh
 
iptables -D PREROUTING -t nat -m comment --comment "REDIRECT-FB" -p tcp --dport 80 -d $r -j DNAT --to $RDST 2>/dev/null
iptables -I PREROUTING -t nat -m comment --comment "REDIRECT-FB" -p tcp --dport 80 -d $r -j DNAT --to $RDST 2>/dev/null
 

и
start_facebook

Код

GeSHi (Bash):
#!/bin/sh
iptables -D PREROUTING -t nat -m comment --comment "REDIRECT-FB" -p tcp --dport 80 -d $r -j DNAT --to $RDST 2>/dev/null
 

 в crontab

Код:

* 9 00 * * root stop_facebook
* 12 0 0 * * root start_facebook

и тн
...
общо взето елементарно

[kip]

другия кофти момент за уиндоус машини е, че и да му ограничиш правата пак скайпа може да се инсталира без да се съобразява с това

Това изобщо не е вярно. Можеш да ограничиш потребителя да прави каквито и да е инсталации и дори да забраниш пускането на portable версиите на Skype(да играчка е да събереш достатъчно хешове, но ефект има). За Windows мрежа при мен комбинацията е :
- Гореспоменатато ограничение
- squid acls
- Layer 7
- Споменатото от romeo_ninov административно наказание при използване на Skype(наказанието е регламентирано като част от правилата за вътрешен ред, които забраняват и ползването на социални мрежи )

Привидно squid + layer7 блокират Skype, но аз си поиграх доста и оставих една Windows и една Linux машина да видя дали Skype  все пак ще пробие. Начало на експеримента 08:30 в работен ден. Резултатите :
- На Windows Skype проби до края на работния ден
- На Linux машината успя на следващият ден към 11 сутринта

Друго решение, което също е доста ефективно е Mikrotik с подходящи правила. В мрежата зад нето Skype пробива още по трудно ... горе долу след около 2-3 дни (но толкова чакане обикновенно не остава скрито )

Отдавна искам да тествам едно от комерсиалните решения на Endian Firewall, за което имам информация, че успешно блокира Skype, но още не ми е попаднало по дръка за да тествам .

[vox]

Малко закъснял отговор, съжалявам за което но със squid 2.7 stable/9 се спира skype/facebook при мен, за сега ефективно работи. Проблема е решен! Благодаря на всички писали в темата, полезна е!