iT邦幫忙

0

如何在內部封鎖 Facebook、Instagram、Tiktok、Twitter、Youtube、...使用下,而僅開放 Line、WhatsApp 可使用?

  • 分享至 

  • xImage

繼先前的問題,這回老闆又給了如標題所述的新"挑戰"。
由於 Line 除了自有的伺服器外,也租用了不少 AmazonAWS、Google LLC。
而WhatsApp更是在元宇宙"大合併"之後,大量共用伺服器,使得原先一些封鎖對策失效。

以目前使用的 Mikrotik RouterOS 7.3.1 防火牆功能設置如下:

依序為

Firewall -> Layer7 Protocols
Name:
WhatsApp
Regexp:
^.+(.whats.com|.whatsapp.com|.whatsapp.net|wa.me|.whats.).*$
▲Accept WhatsApp L7
Firewall -> Filter Rules -> General
Chain:forward
Src.Address:192.168.1.0/24 <-內部網段
Firewall -> Filter Rules -> Advanced
Layer7 Protocol:WhatsApp
Firewall -> Filter Rules -> Action
Action:accept
▲Collect Facebook
Firewall -> Filter Rules -> General
Chain:forward
Src.Address:192.168.1.0/24
Protocol:tcp
Dst. Port:80,443
Firewall -> Filter Rules -> Advanced
TLS Host:facebook
Firewall -> Filter Rules -> Action
Action:add dst to address list
Address List:Facebook
Timeout: 30d 00:00:00
▲Block Facebook
Firewall -> Filter Rules -> General
Chain:forward
Src.Address:192.168.1.0/24
Dst. Address List:Facebook
Firewall -> Filter Rules -> Action
Action:drop
▲ 以下Instagram、Tiktok、Twitter、Youtube 比照上述Collect Facebook、Block Facebook設定處理
▲ 最後一條
Firewall -> Filter Rules -> General
Chain:forward
Src.Address:192.168.1.0/24
Dst.Address: ! 192.168.1.0/24 <-非內部網段
Protocol:tcp
Dst. Port:80,443
Firewall -> Filter Rules -> Action
Action:drop

然後 Tiktok、Twitter 的確封鎖了,但 Facebook、Instagram、WhatsApp、Youtube 會出現 - 當 WhatsApp 能用,Instagram 也能用,或者 WhatsApp 能用,Youtube 也能用,甚至能正常連上部份位於 AmazonAWS、Google LLC 的各網站。
有時 Facebook 或位於 AmazonAWS、Google LLC 的各網站不能用,相對的 WhatsApp 也無法正常使用,例如 WhatsApp 文字可用,但語音或視訊功能可連接卻無法使用.....
總之,就沒辦法在 WhatsApp 功能皆正常使用下,而完全禁用 Facebook、Instagram、Youtube 。
以上請教網上各位高手是否有妙招可解?先謝了。

aaron3399 iT邦好手 1 級 ‧ 2022-08-08 02:27:33 檢舉
用代理伺服器試試?
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

2 個回答

2
cjeco iT邦新手 3 級 ‧ 2022-08-03 10:36:32 檢舉

感謝回覆!!
因目前設備皆不在臺灣,且使用單位數量逾兩百部,而每單位使用者不及10人,經濟效益考量也不太可能作如上述之架構。
最後還是誠心感謝您的回覆。

0
heriki
iT邦見習生 ‧ 2024-01-01 20:07:05

要有效管理網路訪問,請探索使用強大的家長控制軟體或網路設定來限制 Facebook、Instagram、TikTok、Twitter 和 YouTube,同時允許 Line 和 WhatsApp。使用允許根據您的偏好自訂網站存取權的工具。此外,對於「Twitter 下載」等特定需求,請考慮過濾或修改單一應用程式或搜尋的存取權限,以有效地與您的目標保持一致。

我要發表回答

立即登入回答