Como bloquear todo o trafego de internet e liberar somente o que eu quiser?

[Állysson Veloso Miranda]

Saudações prezados, sou novo no fórum apesar dele já ter me ajudado muito como visitante.

 

Minha dúvida é a seguinte, eu gostaria de bloquear totalmente o trafego de internet em meus pcs, tanto no windows 7 quanto no 10.

Eu quero bloquear tudo, inclusive o windows e liberar o acesso somente do que eu quiser, por exemplo, navegador, antivirus, etc.

 

Poderiam me sugerir algum firewall de preferência free que me proporcione essa funcionalidade?

pesquisei tanto aqui quanto no google, mas a maioria ensina a fazer usando o firewall do próprio windows, e como quero bloquear até o windows creio que o firewall dele não faça isso.

 

Desde já agradeço!

[Edvaldo J. Frederico]

@Állysson Veloso Miranda Bom dia seja bem vindo ao fórum.

 

Aqui no meu serviço usamos opendns para fazer bloqueio de site.

https://www.opendns.com/

[Eduardo Marques Santos]

2 horas atrás, Állysson Veloso Miranda disse:

Saudações prezados, sou novo no fórum apesar dele já ter me ajudado muito como visitante.

 

Minha dúvida é a seguinte, eu gostaria de bloquear totalmente o trafego de internet em meus pcs, tanto no windows 7 quanto no 10.

Eu quero bloquear tudo, inclusive o windows e liberar o acesso somente do que eu quiser, por exemplo, navegador, antivirus, etc.

 

Poderiam me sugerir algum firewall de preferência free que me proporcione essa funcionalidade?

pesquisei tanto aqui quanto no google, mas a maioria ensina a fazer usando o firewall do próprio windows, e como quero bloquear até o windows creio que o firewall dele não faça isso.

 

Desde já agradeço!

 

Olá, utilize um firewall de hardware separado, filtrando os dados antes de chegar nos seus PC/Computadores/Dispositivos é muito mais pratico do que configurar o firewall em cada computador ainda mais se você tiver muitos dispositivos para configurar.(Se quiser, Crie uma .iso do sistema já com as config's prontas é muito mais conveniente.)

 

Utilizar um script em shell/bash para configurar o firewall separado filtrando os dados antes de chegar nas maquinas. Inclusive filtrando os dados de saída que muitos acham desnecessário.

 

Obs: O Firewall do Windows pode filtrar o Windows, sim. Esse é o motivo do mesmo existir.

 

 

Aconselho que aprenda sobre sistemas, sistemas operacionais, estruturas de rede, modelo OSI, filtro de rede, etc. 

O básico para bloquear tudo no firewall do Windows é:

Netsh advfirewall set currentprofile state on
Netsh advfirewall set currentprofile firewallpolicy blockinbound,blockoutbound

 

Não recomendo que faça testes em seu sistema base e sim em uma VM.

[Állysson Veloso Miranda]

3 horas atrás, Edvaldo J. Frederico disse:

@Állysson Veloso Miranda Bom dia seja bem vindo ao fórum.

 

Aqui no meu serviço usamos opendns para fazer bloqueio de site.

https://www.opendns.com/

Obrigado, vou procurar a respeito.

adicionado 1 minuto depois

1 hora atrás, Eduardo Marques Santos disse:

 

Olá, utilize um firewall de hardware separado, filtrando os dados antes de chegar nos seus PC/Computadores/Dispositivos é muito mais pratico do que configurar o firewall em cada computador ainda mais se você tiver muitos dispositivos para configurar.(Se quiser, Crie uma .iso do sistema já com as config's prontas é muito mais conveniente.)

 

Utilizar um script em shell/bash para configurar o firewall separado filtrando os dados antes de chegar nas maquinas. Inclusive filtrando os dados de saída que muitos acham desnecessário.

 

Obs: O Firewall do Windows pode filtrar o Windows, sim. Esse é o motivo do mesmo existir.

 

 

Aconselho que aprenda sobre sistemas, sistemas operacionais, estruturas de rede, modelo OSI, filtro de rede, etc. 

O básico para bloquear tudo no firewall do Windows é:

Netsh advfirewall set currentprofile state on
Netsh advfirewall set currentprofile firewallpolicy blockinbound,blockoutbound

 

Não recomendo que faça testes em seu sistema base e sim em uma VM.

No meu caso são apenas 2 máquinas, de qualquer forma vou procurar saber a respeito de suas sugestões.

Valeu!

[ciro-mota]

Se você quer bloquear tudo mesmo, um servidor Linux "na frente" dos PCs seria interessante. Nele via IPtables você poderá bloquear todo o tráfego e liberar apenas aqueles mais comuns. Exemplo, porta TCP 80 e 8080 para http, 443 para https, 53 para DNS e etc...

[Állysson Veloso Miranda]

5 horas atrás, ciro-mota disse:

Se você quer bloquear tudo mesmo, um servidor Linux "na frente" dos PCs seria interessante. Nele via IPtables você poderá bloquear todo o tráfego e liberar apenas aqueles mais comuns. Exemplo, porta TCP 80 e 8080 para http, 443 para https, 53 para DNS e etc...

Obrigado pela sugestão amigo

[ciro-mota]

Uma outra sugestão, talvez mais simples, é o Squid ou PfSense.