WhatsApp и Viber only

эээм, man iptables?

Это какое-то секретное колдунс во которое можно заколдовать только на конкретной машине и никак нельзя скопировать? Давно уже должны были быть списки вроде списков адблоков. А пятизвёздочники всё гордятся секретными познаниями...

Давно уже должны

кому должны?

А пятизвёздочники всё гордятся секретными познаниями...

не, я без проблем могу поставить это говно себе на машину, посмотреть через netstat, куда оно ходит и на этой основе сделать список правил.

но это в /Job.

И чем оно поможет ТС ? Это не стеб, а реально вопрос, никогда не заморачивался вариантами ограничений только перечисленного в топике.

На словах все могут. А где продукт этого вашего можества? Хоть на коленке записываешь списки чего когда блочить? :) Или каждый раз нехоженными тропами, как настоящий турист?

На словах все могут. А где продукт этого вашего можества?

реклама на форуме запрещена.

Хоть на коленке записываешь списки чего когда блочить?

обижаешь.

Или каждый раз нехоженными тропами, как настоящий турист?

https://www.netify.ai/resources/applications/whatsapp

чего сказать-то хотел?

Ну вот видишь, можно же было без выпендрёжничества? :)

А завтра оно обновится и что делать будем?
И еще вариант, а вдруг оно через прокси робит? Как ограничивать будете?

Готовые правила и репозитории есть, для бизнеса, дорого. Покупаешь железку с DPI, подписываешься на обновление облачных баз для железки.

Вариант второй — мониторишь запросы сам, составляешь правила сам, поддерживаешь их актуальность тоже сам. Возможно есть и третий вариант — крадёшь чьи то базы, пишешь скриптоту-конвертоту, кормишь выхлопом файрволл, но в любом случае это будет не так красиво и эффективно как железка с DPI, обученная распознавать и блокировать нужный протокол...

Относительно недорогие железки умеющие в DPI для SOHO делает например Keenetic

У телеги много серверов. Историю РКН vs телега слышал?

Ну и в добавок там cloudflare и прочие облачные сервисы активно используются, банить всё это на уровне IP всё равно что комаров кирпичами отгонять. Итогом будут огромные тормозящие таблицы и разломанный полузабаненый «интернет». Проще уж тогда «белыми списками» пользоваться и устроить в конторе Северную Корею. Хотя и это не поможет, начнут втыкать свои модемы и шарить сеть с телефонов.

О, я неправильно вопрос понял. ЕМНИП это всё умеет работать через прокси\сокс или может быть завёрнуто в сокс. Соответственно тебе нужно запретить вообще какой либо роутинг наружу, настроить сокс-прокси и пускать только софт с явно прописанным в настройках этим прокси.

Ещё телеграмм умеет присылать новые ip:port через Push уведомления. Ты не хочешь заодно и apple/google забанить?

и пускать только софт с явно прописанным в настройках этим прокси

Спасибо за хинт. Вопрос решён.

P.S.Что-то мозги уже под старость плохо работают в режиме постоянных дедлайнов.