Seguridad Wireless - Wifi

Equipos y materiales => Puntos de acceso, routers, switchs y bridges => Openwrt & LEDE => Mensaje iniciado por: miniyo88 en 13-01-2014, 20:33 (Lunes)

Título: Bloquear direcciones servidores de Sony PS3??
Publicado por: miniyo88 en 13-01-2014, 20:33 (Lunes)
Buenas, hay alguna manera de bloquear las direcciones de Sony que usa la PS3 para que no te baneen utilizando custom firmware?
He leido algo del tinyProxy o iptables y reglas del cortafuegos pero no saco nada en claro, prefiero que me aconsejéis y hacerlo bién antes que un baneo por parte de Chony  ;D

Estas son las direcciones a bloquear:
     https://es.np.adproxy.ndmdhs.com:443
     https://nsx.sec.np.dl.playstation.net:443
     http://xmb-e.dl.playstation.net (Sends what are you launching on XMB in real time)

Uso Barrier Braker
Gracias de antemano

Título: Re: Bloquear direcciones servidores de Sony PS3??
Publicado por: miniyo88 en 15-01-2014, 15:56 (Miércoles)
alguien me ayuda por favor?
Título: Re: Bloquear direcciones servidores de Sony PS3??
Publicado por: davirofe en 16-01-2014, 12:09 (Jueves)
Un modo un poco bestia es rechazar las conexiones ip por el puerto Wan con esa dirección en el firewall de openwrt. Para saber las direcciones ip de esas webs puedes hacer un Ping(En Windows inicio>ejecutar>tecleas cmd) y en la consola que se te abre tecleas ping y la dirección web. Te dirá la ip que corresponden a esas páginas y las bloqueas. Saludos


Enviado desde mi iPhone con Tapatalk
Título: Re:
Publicado por: miniyo88 en 16-01-2014, 15:15 (Jueves)
No creo que usen la misma ip, habría que ver el DNS, mi problema es que no se como funciona el iptables he visto algo de hacer FORWARD al puerto 53 y luego algo en la configuración de dnsmaq que creo que redirige a 127.0.0.1
Lo que no se porque lo del puerto 53 si yo lo que quiero bloquear va por 443, en fin cacao mental

Enviado desde mi GT-I9000 mediante Tapatalk
Título: Re: Bloquear direcciones servidores de Sony PS3??
Publicado por: Chumpy en 16-01-2014, 16:35 (Jueves)
En los ordenadores lo que se suele hacer es una redirección, se modifica el archivo hosts y se pone

 http://xmb-e.dl.playstation.net 127.0.0.1

Supongo que con openwrt se tiene que poder hacer algo parecido, pero vamos, que en el firewall tiene que haber opciones para bloquear urls ¿no?
Título: Re: Re: Bloquear direcciones servidores de Sony PS3??
Publicado por: vk496 en 16-01-2014, 22:44 (Jueves)
Algo más "chapucero" sería utilizar OpenDNS y restringir esas URL's desde allí, aunque creo que no es la mejor opción...

Salu2

Solo sé que no sé nada...
Título: Re: Bloquear direcciones servidores de Sony PS3??
Publicado por: miniyo88 en 16-01-2014, 23:55 (Jueves)
He encontrado esta información pero no sé si tengo que hacerlo tal cual dice o tengo que cambiar los puertos por el 443

Citar
Thats not as easy as it sounds, lots of the "big" pages use DNS based load distribution so they have a lot of different IPs which might be in completely different blocks.
The best approch is blocking on the DNS level, e.g. force your clients through the local DNS cache and then fiddle with the domains there.
Add such rules to /etc/firewall.user:

Código: [Seleccionar]
iptables -t nat -I PREROUTING -p tcp --dport 53 -j REDIRECT --to-ports 53
iptables -t nat -I PREROUTING -p udp --dport 53 -j REDIRECT --to-ports 53

This will divert all DNS traffic to the router even if some client has an external DNS configured.
Finally you can create an /etc/dnsmasq.conf and add domains to block:

Código: [Seleccionar]
address=/ebay.com/127.0.0.1
address=/yahoo.com/127.0.0.1

You'll need "iptables-mod-nat-extra" for the REDIRECT rules. Aplly the settings with /etc/init.d/firewall restart && /etc/init.d/dnsmasq restart
Título: Re: Bloquear direcciones servidores de Sony PS3??
Publicado por: Chumpy en 17-01-2014, 02:22 (Viernes)
Pues parece que en OpenWRT también existe nuestro quierido hosts, así que poner los dominios apuntando a 127.0.0.1 debería ser suficiente. se encuetra en etc/hosts.

De todas formas puedes echarle una ojeada a http://wiki.openwrt.org/doc/howto/notuci.config donde están tambien desmasq y otros archivos de configuración que pueden servir para hacer lo mismo.
Título: Re: Bloquear direcciones servidores de Sony PS3??
Publicado por: miniyo88 en 18-01-2014, 02:18 (Sábado)
He encontrado esto que puede ser la solución, es un script para bloquear publicidades

https://gist.github.com/teffalump/7227752 (https://gist.github.com/teffalump/7227752)

metiendo las direcciones en el black.list debería de funcionar y además te quitas de publicidades y de estar instalando apps en el movil, tablet y exploradores.
a ver que os parece, yo creo que es buena la información.

Ahora la duda que me surge es si poner en el blacklist solo el dominio de las direcciones de Sony o también hay que incluir el puerto, o la dirección entera sin http ni puerto
Título: Re: Bloquear direcciones servidores de Sony PS3??
Publicado por: miniyo88 en 18-01-2014, 02:35 (Sábado)
Pues parece que en OpenWRT también existe nuestro quierido hosts, así que poner los dominios apuntando a 127.0.0.1 debería ser suficiente. se encuetra en etc/hosts.

De todas formas puedes echarle una ojeada a http://wiki.openwrt.org/doc/howto/notuci.config donde están tambien desmasq y otros archivos de configuración que pueden servir para hacer lo mismo.

Esto que dices es bastante arriesgado, supongo que la play llevará su propio archivo host y en ese caso no serviría de nada creo yo por eso las reglas de iptables del servidor dns del router.
Al final creo que aprenderé algo y todo ;D
Título: Re: Bloquear direcciones servidores de Sony PS3??
Publicado por: Noltari en 18-01-2014, 03:40 (Sábado)
Pues parece que en OpenWRT también existe nuestro quierido hosts, así que poner los dominios apuntando a 127.0.0.1 debería ser suficiente. se encuetra en etc/hosts.

De todas formas puedes echarle una ojeada a http://wiki.openwrt.org/doc/howto/notuci.config donde están tambien desmasq y otros archivos de configuración que pueden servir para hacer lo mismo.

Esto que dices es bastante arriesgado, supongo que la play llevará su propio archivo host y en ese caso no serviría de nada creo yo por eso las reglas de iptables del servidor dns del router.
Al final creo que aprenderé algo y todo ;D
Realmente no tiene porqué. Si utilizas el router OpenWrt de servidor de DNS y editas las direcciones el fichero hosts, entonces las debería resolver como locales en vez de dar las reales, o, al menos en teoría (podría hacer que el DNS hiciera forward de la petición al servidor del ISP o el que hayas configurado).

Para confirmarlo lo mejor sería probar primero la config en un PC (nslookup $addr).

Saludos!
Título: Re: Bloquear direcciones servidores de Sony PS3??
Publicado por: miniyo88 en 18-01-2014, 04:31 (Sábado)
Bueno al final haciendo lo de iptables y la configuracion de dnsmasq + blacklist del script adblock haciendo lo del nslookup me sale 127.0.0.1  >:(
Igualmente lo pondré en hosts y ya seguro que seguro me limpio las manos xD y me quitado mucha publicidad de paso (24646 direcciones bloqueadas) y más que iré añadiendo.
 ;)
Título: Re: Bloquear direcciones servidores de Sony PS3??
Publicado por: badiamor en 27-10-2014, 00:16 (Lunes)
alguien me pude decir si esto funciona y como???
Título: Re: Bloquear direcciones servidores de Sony PS3??
Publicado por: jualez en 26-03-2016, 00:19 (Sábado)
Buenas! Algún alma caritativa??? Necesito esa información ya que me voy a volver loco sin saber ya donde más meterle mano al openwrt para bloquear las direcciones de Sony. Un saludo
Título: Re:
Publicado por: sanson en 26-03-2016, 01:09 (Sábado)
Este tema es de 2014.  Fijémonos en las fechas por favor