Акмалов Артур

Router OS разрешить Whatsapp

Задача

На данный момент самый эффективный способ блокировки запрещенных ресурсов это белый список. Т.е. заблокировать все и разрешить только необходимые сайты из списка. Иногда бывают случаи когда необходимо открыть какой либо сервис например whatsapp, при поиске в гугле можно найти множество сайтов как «заблокировать» его, средаствами DNS, L7 и т.д. но ни одной статьи как разрешить. 

Раньше был официальный сайт CIDR где публиковали пулы адресов. На данный момент на этом сайте информируют о том, что обновления пула IP предоставляются исключительно через портал и только для провайдеров

Самый простой способ включить WireShark, запустить whatsapp отследить адреса на которые идут обращения и добавить их в разрешенные листы.

Firewall access lists

Ниже будет моя коллекция IP адресов whatsapp готовая для добавления в RouterOS 

/ip firewall address-list
add address=whatsapp.com list=whatsapp
add address=31.13.64.51 list=whatsapp
add address=31.13.65.49 list=whatsapp
add address=31.13.66.49 list=whatsapp
add address=31.13.67.51 list=whatsapp
add address=31.13.68.52 list=whatsapp
add address=31.13.69.240 list=whatsapp
add address=31.13.70.49 list=whatsapp
add address=31.13.71.49 list=whatsapp
add address=31.13.73.49 list=whatsapp
add address=31.13.74.49 list=whatsapp
add address=31.13.75.52 list=whatsapp
add address=31.13.76.81 list=whatsapp
add address=31.13.77.49 list=whatsapp
add address=31.13.78.53 list=whatsapp
add address=31.13.79.195 list=whatsapp
add address=31.13.80.53 list=whatsapp
add address=31.13.81.53 list=whatsapp
add address=31.13.82.51 list=whatsapp
add address=31.13.83.51 list=whatsapp
add address=31.13.84.51 list=whatsapp
add address=31.13.85.51 list=whatsapp
add address=31.13.86.51 list=whatsapp
add address=31.13.87.51 list=whatsapp
add address=31.13.88.49 list=whatsapp
add address=31.13.90.51 list=whatsapp
add address=31.13.91.51 list=whatsapp
add address=31.13.92.52 list=whatsapp
add address=31.13.93.51 list=whatsapp
add address=31.13.95.63 list=whatsapp
add address=50.22.198.204/30 list=whatsapp
add address=50.22.210.32/30 list=whatsapp
add address=50.22.210.128/27 list=whatsapp
add address=50.22.225.64/27 list=whatsapp
add address=50.22.235.248/30 list=whatsapp
add address=50.22.240.160/27 list=whatsapp
add address=50.23.90.128/27 list=whatsapp
add address=50.97.57.128/27 list=whatsapp
add address=75.126.39.32/27 list=whatsapp
add address=108.168.174.0/27 list=whatsapp
add address=108.168.176.192/26 list=whatsapp
add address=108.168.177.0/27 list=whatsapp
add address=108.168.180.96/27 list=whatsapp
add address=108.168.254.65 list=whatsapp
add address=108.168.255.224 list=whatsapp
add address=108.168.255.227 list=whatsapp
add address=158.85.0.96/27 list=whatsapp
add address=158.85.5.192/27 list=whatsapp
add address=158.85.46.128/27 list=whatsapp
add address=158.85.48.224/27 list=whatsapp
add address=158.85.58.0/25 list=whatsapp
add address=158.85.61.192/27 list=whatsapp
add address=158.85.224.160/27 list=whatsapp
add address=158.85.233.32/27 list=whatsapp
add address=158.85.249.128/27 list=whatsapp
add address=158.85.249.224/27 list=whatsapp
add address=158.85.254.64/27 list=whatsapp
add address=169.44.36.0/25 list=whatsapp
add address=169.44.57.64/27 list=whatsapp
add address=169.44.58.64/27 list=whatsapp
add address=169.44.80.0/26 list=whatsapp
add address=169.44.82.96/27 list=whatsapp
add address=169.44.82.128/27 list=whatsapp
add address=169.44.82.192/26 list=whatsapp
add address=169.44.83.0/26 list=whatsapp
add address=169.44.83.96/27 list=whatsapp
add address=169.44.83.128/27 list=whatsapp
add address=169.44.83.192/26 list=whatsapp
add address=169.44.84.0/24 list=whatsapp
add address=169.44.85.64/27 list=whatsapp
add address=169.45.71.32/27 list=whatsapp
add address=169.45.71.96/27 list=whatsapp
add address=169.45.87.128/26 list=whatsapp
add address=169.45.169.192/27 list=whatsapp
add address=169.45.182.96/27 list=whatsapp
add address=169.45.210.64/27 list=whatsapp
add address=169.45.214.224/27 list=whatsapp
add address=169.45.219.224/27 list=whatsapp
add address=169.45.237.192/27 list=whatsapp
add address=169.45.238.32/27 list=whatsapp
add address=169.53.29.128/27 list=whatsapp
add address=169.53.48.32/27 list=whatsapp
add address=169.53.71.224/27 list=whatsapp
add address=169.53.250.128/26 list=whatsapp
add address=169.53.252.64/27 list=whatsapp
add address=169.53.255.64/27 list=whatsapp
add address=169.54.2.160/27 list=whatsapp
add address=169.54.44.224/27 list=whatsapp
add address=169.54.51.32/27 list=whatsapp
add address=169.54.55.192/27 list=whatsapp
add address=169.54.193.160/27 list=whatsapp
add address=169.54.210.0/27 list=whatsapp
add address=169.54.222.128/27 list=whatsapp
add address=169.55.69.128/26 list=whatsapp
add address=169.55.74.32/27 list=whatsapp
add address=169.55.126.64/26 list=whatsapp
add address=169.55.210.96/27 list=whatsapp
add address=169.55.235.160/27 list=whatsapp
add address=173.192.162.32/27 list=whatsapp
add address=173.192.219.128/27 list=whatsapp
add address=173.192.222.160/27 list=whatsapp
add address=173.192.231.32/27 list=whatsapp
add address=173.193.205.0/27 list=whatsapp
add address=173.193.230.96/27 list=whatsapp
add address=173.193.230.128/27 list=whatsapp
add address=173.193.230.192/27 list=whatsapp
add address=173.193.239.0/27 list=whatsapp
add address=174.36.208.128/27 list=whatsapp
add address=174.36.210.32/27 list=whatsapp
add address=174.36.251.192/27 list=whatsapp
add address=174.37.199.192/27 list=whatsapp
add address=174.37.217.64/27 list=whatsapp
add address=174.37.231.64/27 list=whatsapp
add address=174.37.243.64/27 list=whatsapp
add address=174.37.251.0/27 list=whatsapp
add address=179.60.192.51 list=whatsapp
add address=179.60.193.51 list=whatsapp
add address=179.60.195.51 list=whatsapp
add address=184.173.136.64/27 list=whatsapp
add address=184.173.147.32/27 list=whatsapp
add address=184.173.161.64 list=whatsapp
add address=184.173.161.160/27 list=whatsapp
add address=184.173.173.116 list=whatsapp
add address=184.173.179.32/27 list=whatsapp
add address=185.60.216.53 list=whatsapp
add address=192.155.212.192/27 list=whatsapp
add address=198.11.193.182/31 list=whatsapp
add address=198.11.251.32/27 list=whatsapp
add address=198.23.80.0/27 list=whatsapp
add address=208.43.115.192/27 list=whatsapp
add address=208.43.117.79 list=whatsapp
add address=208.43.122.128/27 list=whatsapp

Обычно хватает и первого правила в этом списке по доменному имени, но в реальности возникали проблемы.

Далее необходимо добавить данный access list в разрешенные правила ветки forward 

Минусы: возможно информация через какое то время станет не актуальной. Есть шанс случайно разрешить доступ к сайту facebook.com так как данные адреса используются в общем пуле и принадлежат фейсбуку 

Применение

Обычно используются в организациях где необходим контроль корпоративной сети или экономия трафика (если канал связи через спутниковый интернет), а whatsapp так же используют в служебных целях. 

Подписаться
Уведомить о
guest
0 Комментарий
Межтекстовые Отзывы
Посмотреть все комментарии