ইউটিউব iptables দ্বারা অবরুদ্ধ নয়


16

আমাদের উবুন্টু মেশিনে আমি নিম্নলিখিত লাইনটি / ইত্যাদি / নেটওয়ার্ক / ইন্টারফেসে যুক্ত করে ব্যবহারকারীর একাউন্টে ইন্টারনেট অ্যাক্সেস ব্লক করার চেষ্টা করেছি:

pre-up iptables -A OUTPUT -p tcp -m owner --uid-owner 1001 -j DROP

এটি কোনওভাবে ইউটিউব এবং অন্যান্য গুগল সম্পত্তিগুলি অবরুদ্ধ না করে ব্যতীত ভালভাবে কাজ করে।

আমি iptables এর বিশেষজ্ঞ নই, তবে আমি ধরে নিয়েছি উপরের কমান্ডটি নির্দিষ্ট ব্যবহারকারীর কাছ থেকে সমস্ত আউটগোয়িং অনুরোধগুলি বাদ দেবে । গুগল বৈশিষ্ট্য সম্পর্কে কি এমন কোনও বিশেষত্ব রয়েছে যা তাদের একরকম ছাড় দিতে পারে?

রেফারেন্সের জন্য এখানে আমার iptables তালিকা:

$ sudo iptables --list

Chain INPUT (policy ACCEPT)
target     prot opt source               destination         

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         
DROP       tcp  --  anywhere             anywhere             owner UID match ****

2
এটি অন্য প্রোটোকল, বিটিডাব্লুতে টিসিপি টানেল দিয়ে সহজেই পরিবেষ্টিত করা যায়।
J:14rg ডব্লু মিটাগ

4
আপনার ইন্টারনেট সংযোগ আইপিভি 6 সক্ষম হওয়ার কোনও সুযোগ আছে কি? এটি কোনও iptables নিয়ম দ্বারা অবরুদ্ধ করা হবে না।
পেঙ্গুইন 359

দ্রষ্টব্য যে এটি শীঘ্রই কেবল গুগল এবং ইউটিউব নয় আরও অনেক সাইটে প্রয়োগ করা শুরু করবে । আজ ক্লাউডফ্লেয়ার ঘোষণা করেছে যে এইচটিটিপি / ৩-র জন্য তাদের সমর্থন রয়েছে, মোজিলা ঘোষণা করেছিল যে ফায়ারফক্স খুব শিগগিরই সমর্থন করবে এবং অন্যান্য প্রচুর যোগদানের আগে এটি কেবল সময়ের বিষয় HT এইচটিটিপি / ৩ গুগলের কুইক প্রোটোকল ভিত্তিক এবং ইউডিপি-রও চালায় , সুতরাং এটি একই সমস্যা আছে।
মোশে কাটজ

উত্তর:


35

ব্যবহারকারী কি ক্রোম / ক্রোমিয়াম ব্যবহার করছেন? যদি তা হয় তবে ব্রাউজারটি সম্ভবত সেই সাইটগুলির জন্য কুইক ব্যবহার করছে এবং সেই প্রোটোকলটি ইউডিপিটিকে পরিবহণ হিসাবে ব্যবহার করে।

এটি সমাধানের জন্য আপনি ইউডিপি পোর্টগুলি 80 এবং 443 টি ব্লক করতে পারেন।


10
আপনি কেবল সরাতে পারেন -p tcpএবং এর মাধ্যমে সমস্ত কিছু অবরুদ্ধ করতে পারেন ।
মাইকেল হ্যাম্পটন

2
আমি ভাবলাম গুগল সাইটগুলির সাথে ক্রোম সম্পর্কে বিশেষ কিছু ছিল কিনা। এটা অবশ্যই ছিল। আমি -p টিসিপি সরিয়েছি এবং এখন সমস্ত কিছুই অবরুদ্ধ।
spencerrecneps
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.