[FUG-BR] [OT] PF: bloquear ORKUT sem bloquear GMAIL

[Diego Pitombeira]

Welkson Renny de Medeiros escreveu:
> Boa tarde Diego!
>
> O meu é transparente...
>
> Eduardo: se você der um ping em www.orkut.com ele vai retornar o seguinte:
>
> [root em netserver:/etc/firewall] # ping www.orkut.com
> PING orkut.l.google.com (209.85.193.85): 56 data bytes
>
> Resumindo: os ips estão na classe 209.85.193.xxx
>
> Agora pingando www.gmail.com:
>
> [root em netserver:/etc/firewall] # ping www.gmail.com
> PING googlemail.l.google.com (66.249.83.83): 56 data bytes
>
> Blz, os ips estão em classe diferente... parece bem fácil... agora quando o 
> usuário tenta LOGAR no gmail, ele redireciona o tráfego para 209.85.193.xxx, 
> ou seja, a regra do orkut bloqueia...
>
> Pingando images.orkut.com tenho:
>
> [root em netserver:/etc/firewall] # ping images.orkut.com
> PING bs-orkut.l.google.com (72.14.247.87): 56 data bytes
>
> Observe que já trato essa rede 72.14 na tabela <orkut_host>
>
> table <orkut_host> { 72.14.0.0/16, 64.223.161.0/24 , 66.249.81.0/24, 
> 216.239.0.0/16, 209.85.193.0/24 }
>
> Bem complicado hein?
>
> Abraço,
>
>
>   
Boa Tarde Welkson,

Acabei de criar uma acl da seguinte maneira 'acl orkut url_regex orkut' 
e definir o http_access 'http_access allow rede_local !orkut' e mesmo 
estando transparente a máquina cliente não consegue acessar o msn.

Se quer saber quais são os ip's para um domínio sugiro usar o dig e não 
o ping.

Abraço,