No mundo da informatica onde os usuarios avancados do uso de tecnologia sempre foi uma pessoa individual e que muitas vezes sempre esta sozinho numa sala altas horas da noite, sem ter ninguem para conversar, ou ate mesmo conhecer outras pessoas, surgiu a ideia de salas de bate-papo, lista de discussao, onde teriamos a possibilidade de conversar com outras pessoas no anonimato, com o passar do tempo foram criados as REDES SOCIAIS, onde podemos falar com outras pessoas, postar fotos, tirinhas, pensamentos etc, hoje em dia o mais famoso das redes sociais e o FACEBOOK, porem o que deveria ser uma forma de expressao e convite para outras pessoas tornou-se uma incrivel dor de cabeca para os administradores de redes, que por muitas vezes e solicitado pela Direcao da empresa para bloquear sites da internet evitando o acesso nao permitido a alguns desses conteudos, normalmente e usado o squid para fazer esse trabalho, muitas vezes usamos o proxy na forma nao transparente e dai conseguimos fazer o controle dos sites visitados e conseguimos fazer o bloqueio do site do facebook, as vezes nao podemos usar desse procedimento, e precisamos usar o proxy como transparente e principalmente quando usamos a opcao de lista negra (neste caso vamos classificar essa lista como toda a internet aberta e temos uma lista de sites onde o usuario nao pode visitar) , neste caso o usuario simplesmente usa a url https://www.facebook.com e a pagina principal do facebook ira aparecer mesmo que voce tenha regras especificas para esse bloqueio. Por que isso acontece, quando usamos a opcao https a informacao sai do computador de origem empacotados e criptografados fazendo com que o squid nao consiga "ver" o seu conteudo; agora para resolver esse problema devemos usar o firewall para fazer esse tipo de bloqueio, conforme descrito abaixo.Devera ser executado como root.// Bloqueando a origemiptables -I INPUT -s AS54115 -j DROPiptables -I INPUT -s AS32934 -j DROPiptables -I INPUT -s 74.119.76.0/22 -j DROPiptables -I INPUT -s 69.63.184.0/21 -j DROPiptables -I INPUT -s 69.63.176.0/24 -j DROPiptables -I INPUT -s 69.63.176.0/21 -j DROPiptables -I INPUT -s 69.171.255.0/24 -j DROPiptables -I INPUT -s 69.171.240.0/20 -j DROPiptables -I INPUT -s 69.171.239.0/24 -j DROPiptables -I INPUT -s 69.171.224.0/20 -j DROPiptables -I INPUT -s 66.220.159.0/24 -j DROPiptables -I INPUT -s 66.220.152.0/21 -j DROPiptables -I INPUT -s 66.220.144.0/21 -j DROPiptables -I INPUT -s 31.13.77.0/24 -j DROPiptables -I INPUT -s 31.13.76.0/24 -j DROPiptables -I INPUT -s 31.13.75.0/24 -j DROPiptables -I INPUT -s 31.13.73.0/24 -j DROPiptables -I INPUT -s 31.13.72.0/24 -j DROPiptables -I INPUT -s 31.13.69.0/24 -j DROPiptables -I INPUT -s 31.13.64.0/19 -j DROPiptables -I INPUT -s 31.13.24.0/21 -j DROPiptables -I INPUT -s 2a03:2880::/32 -j DROPiptables -I INPUT -s 2620:0000:1c00::/40 -j DROPiptables -I INPUT -s 204.15.20.0/22 -j DROPiptables -I INPUT -s 173.252.96.0/19 -j DROPiptables -I INPUT -s 173.252.70.0/24 -j DROPiptables -I INPUT -s 173.252.64.0/19 -j DROP// Bloqueando o destinoiptables -I FORWARD -d AS54115 -j DROPiptables -I FORWARD -d AS32934 -j DROPiptables -I FORWARD -d 74.119.76.0/22 -j DROPiptables -I FORWARD -d 69.63.184.0/21 -j DROPiptables -I FORWARD -d 69.63.176.0/24 -j DROPiptables -I FORWARD -d 69.63.176.0/21 -j DROPiptables -I FORWARD -d