חסימת וואצאפ למחשב ספציפי ברשת הביתית

kmvsbemjammmawhezw · שליחה #1 11/10/2021 21:19

שלום,
מישהו מכיר שיטה לחסום שליחה/קבלת הודעות בוואצאפ (שניסה ועובדת לו, יודע לחפש בגוגל)?

יש לי ראוטר Xiaomi AX6 עם אפשרות להתחבר עם SSH.
רוצה לחסום מחשב ספציפי לא את כל הרשת.
יש אפשרות גם ל Pi Hole אם צריך (אבל מעדיף שלא).

שליחה #2 11/10/2021 22:43

תבדוק את החיבורים למחשב שיש כשרץ whatsapp. עכשיו תחסום ברמת הראוטר את כתובות ה-IP וה-DNS האלה.

אופציה נוספת היא להוסיף לקובץ hosts במחשב כתובות שגויות עבור אותם כתובות DNS

silverbullet · שליחה #3 12/10/2021 5:47

יש URL Filtering בנתב?

ilane · שליחה #4 12/10/2021 8:37

אני לא מכיר את הראוטר, אבל בראוטר שלי ניתן בהגדרות בקרת הורים לקבוע איזה מכשיר שייך לכל אחד ולקבוע כללים לכל אחד כולל חסימת אתרים.

ב pi-hole ניתן לעשות משהו דומה דרך האפשרות group management תחת groups ותחת clients

בgroups ניתן לקבוע פילטרים שיכללו רק בפילטר ספציפי
בclients ניתן לשייך מחשב לgroup כאשר מחשב יכול להיות ביותר מgroup אחד

kmvsbemjammmawhezw · שליחה #5 12/10/2021 10:17

11/10/2021 22:43
oferlaor כתב: תבדוק את החיבורים למחשב שיש כשרץ whatsapp. עכשיו תחסום ברמת הראוטר את כתובות ה-IP וה-DNS האלה.

אופציה נוספת היא להוסיף לקובץ hosts במחשב כתובות שגויות עבור אותם כתובות DNS
...

האמת אני מנסה לחסום טאבלט/פלאפון (כשהוא מחובר רק ל Wifi), אז לא יכול לבדוק חיבורים.
לא בטוח שה whats up web משתמש בדיוק באותם כתובות כמו של האפליקציה באנדארואיד.

kmvsbemjammmawhezw · שליחה #6 12/10/2021 10:18

12/10/2021 5:47
silverbullet כתב: יש URL Filtering בנתב?
...

די בטוח שאין. לפחות לא מובנה.

kmvsbemjammmawhezw · שליחה #7 12/10/2021 10:20

12/10/2021 8:37
ilane כתב: אני לא מכיר את הראוטר, אבל בראוטר שלי ניתן בהגדרות בקרת הורים לקבוע איזה מכשיר שייך לכל אחד ולקבוע כללים לכל אחד כולל חסימת אתרים.

ב pi-hole ניתן לעשות משהו דומה דרך האפשרות group management תחת groups ותחת clients

בgroups ניתן לקבוע פילטרים שיכללו רק בפילטר ספציפי
בclients ניתן לשייך מחשב לgroup כאשר מחשב יכול להיות ביותר מgroup אחד
...

אמור לעבוד, אבל יכול להיות שלא יעבוד (ניסיתי קצת עם Pi hole ולא עבד לי, אבל אולי פספתי משהו) אם whastup מחליט לפנות ל DNS ספציפי (כך שהבקשה לא תגיע ל Pi hole) ולהתעלם מההגדרה שהגיע למכשיר ב DHCP.

OMRIJ · שליחה #8 12/10/2021 11:35

בadguard home (מוצר די מקביל לpihole)
יש תחת blocked services אפשרות לחסום whatsapp

kmvsbemjammmawhezw · שליחה #9 12/10/2021 15:03

12/10/2021 11:35
OMRIJ כתב: בadguard home (מוצר די מקביל לpihole)
יש תחת blocked services אפשרות לחסום whatsapp
...

נראה מבטיח, אנסה.
תודה רבה.

kmvsbemjammmawhezw · שליחה #10 12/10/2021 15:26

12/10/2021 11:35
OMRIJ כתב: בadguard home (מוצר די מקביל לpihole)
יש תחת blocked services אפשרות לחסום whatsapp
...

בדקתי, לא עבד.
איך בדקתי?
הרצתי את adguard home על מחשב ברשת, בפלאפון שמחובר רק ל WIFI הגדרתי את המחשב בתור DNS (גם ראשי גם משני), שלחתי וקראתי הודעות בווואצאפ. החסימה לא עבדה.
חסמתי גם את Facebook ואכן, לא ניתן להיכנס לאתר (החסימה בגדול עובדת, אבל לא על וואצאפ).

בכל מקרה נראית תוכנה מרשימה.

kmvsbemjammmawhezw · שליחה #11 12/10/2021 19:12

בסוף הצלחתי.
חסמתי בקשות DNS שמתאימות לביטוי:

קוד: בחירת הכל

.*whatsapp.*

זה לא הספיק (חלק מהבקשות DNS נחסמו) אבל עדין הצ'אט עבד.
אחרי שחסמתי IP ספציפי, ה whatsup הושבת:

קוד: בחירת הכל

iptables --append FORWARD --dst 69.171.250.61 --jump REJECT

(זה חסימה גלובלית, אפשר להוסיף פרמטר נוסף ולהגביל לפי ip ספציפי בתוך הרשת).

סתם מתוך ענין, למישהו יש ראוטר לא עם openwrt שיכול לבצע חסימה כזו?

UriM · שליחה #12 12/10/2021 20:30

בדיקה זריזה בנתב של אסוס העלתה שיש אפשרות לחסום את תעבורת כל אפליקציות המסרים המיידים, ללא הבחנה בסוג האפליקציה, פר משתמש.
ברגע שמפעילים אותה על משתמש הוואטסאפ מתנתק מהרשת.

Batnun · שליחה #13 13/10/2021 1:17

לא הקשבת למה שעופר אמר...

תוסיף את השורה הבאה:

127.0.0.1 web.whatsapp.com

לקובץ הזה:

C:\Windows\System32\drivers\etc\hosts

Batnun

.

ilane · שליחה #14 13/10/2021 11:28

לפי הלוגים בpihole שלי זה הregex שצריך לשים בblacklist

קוד: בחירת הכל

(^|\.)(whatsapp)\.(com|net)$

kmvsbemjammmawhezw · שליחה #15 13/10/2021 20:33

12/10/2021 20:30
UriM כתב: בדיקה זריזה בנתב של אסוס העלתה שיש אפשרות לחסום את תעבורת כל אפליקציות המסרים המיידים, ללא הבחנה בסוג האפליקציה, פר משתמש.
ברגע שמפעילים אותה על משתמש הוואטסאפ מתנתק מהרשת.
...

איזה דגם?
מערכת הפעלה stock או מרלין?

kmvsbemjammmawhezw · שליחה #16 13/10/2021 20:36

13/10/2021 11:28
ilane כתב: לפי הלוגים בpihole שלי זה הregex שצריך לשים בblacklist
קוד: בחירת הכל
(^|\.)(whatsapp)\.(com|net)$
...

נראה עדיף על שלי (שלי חוסם כל כתובת שמכילה whatsup איפשהו).
רק בעזרת חסימת DNS, החסימה לא עבדה בנייד שלי - הצלחתי לקבל ולשלוח הודעות.

מוזמן לבדוק בעצמך, לא מדבר על מחשב, אלא על נייד/טאבלט אנרואיד.

UriM · שליחה #17 14/10/2021 9:22

13/10/2021 20:33
kmvsbemjammmawhezw כתב: איזה דגם?
מערכת הפעלה stock או מרלין?
...

הדגם אצלנו הוא ה-RT-AX88u עם הקושחה של מרלין.
הסינון הוא דרך ה-AiProtection > Parental Controls וסימון הסעיף Instant Message and Communication לקלינט אותו רוצים לחסום.
להבנתי זאת לא תכונה של הגרסה של מרלין וגם לא יחודי לדגם הנתב שלנו.

אפשר לראות את היכולות ולשחק עם הממשק של הנתב כאן:
https://demoui.asus.com

כאן אפשר לראות מה עוד אפשר לחסום:
https://demoui.asus.com/AiProtection_WebProtector.asp

kmvsbemjammmawhezw · שליחה #18 18/10/2021 22:28

14/10/2021 9:22
UriM כתב: הדגם אצלנו הוא ה-RT-AX88u עם הקושחה של מרלין.
הסינון הוא דרך ה-AiProtection > Parental Controls וסימון הסעיף Instant Message and Communication לקלינט אותו רוצים לחסום.
להבנתי זאת לא תכונה של הגרסה של מרלין וגם לא יחודי לדגם הנתב שלנו.

אפשר לראות את היכולות ולשחק עם הממשק של הנתב כאן:
https://demoui.asus.com

כאן אפשר לראות מה עוד אפשר לחסום:
https://demoui.asus.com/AiProtection_WebProtector.asp
...

הממשק של הנתב קצת מצועצע, אבל מלא יכולות שימושיות.
המפרט שלו גם מטורף, 1GB RAM ומעבד של 1.8 GHZ.
כנראה לא תצטרך ראוטר נוסף בעשור הקרוב.

UriM · שליחה #19 19/10/2021 15:35

אם רק החיים היו פשוטים כל כך.
אין לי שום טענות כלפי הנתב של אסוס, נהפוך הוא, אני חושב שהוא מאוד מאוד מוצלח, אולי הטוב לסוגו (על המחיר אני לא מדבר).
אבל, התחלתי לשקול בזמן האחרון מעבר לנתב של unifi או pfsense עם מתג PoE ונק' גישה נפרדות.
למה? פשוט כי מעניין אותי ללמוד להפעיל מערכת כזאת עם יותר שליטה ויותר מידע על מה שעובר ברשת.

kmvsbemjammmawhezw · שליחה #20 20/10/2021 20:15

19/10/2021 15:35
UriM כתב: אם רק החיים היו פשוטים כל כך.
אין לי שום טענות כלפי הנתב של אסוס, נהפוך הוא, אני חושב שהוא מאוד מאוד מוצלח, אולי הטוב לסוגו (על המחיר אני לא מדבר).
אבל, התחלתי לשקול בזמן האחרון מעבר לנתב של unifi או pfsense עם מתג PoE ונק' גישה נפרדות.
למה? פשוט כי מעניין אותי ללמוד להפעיל מערכת כזאת עם יותר שליטה ויותר מידע על מה שעובר ברשת.
...

אם יש לך מחשב נייד/נייח לא בשימוש והוא לא ישן מידי, תוכל להשתמש בו (תלוי בעומס על הרשת שלך...).
או שתקנה כזה, אם בא לך להשתגע:
https://johannes.truschnigg.info/reviews/2021-01_fwbox/