Youtube не заблокирован iptables

На нашей машине с Ubuntu я попытался заблокировать доступ в Интернет к одной из учетных записей пользователей, добавив следующую строку в / etc / network / interfaces:

pre-up iptables -A OUTPUT -p tcp -m owner --uid-owner 1001 -j DROP

Это работает хорошо, за исключением того, что Youtube и другие свойства Google не блокируются.

Я не эксперт в iptables, но я предполагал, что приведенная выше команда отбросит все исходящие запросы от указанного пользователя. Есть ли что-то особенное в свойствах Google, которое может как-то привести к их освобождению?

Для справки вот мой список iptables:

$ sudo iptables --list

Chain INPUT (policy ACCEPT)
target     prot opt source               destination         

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         
DROP       tcp  --  anywhere             anywhere             owner UID match ****

iptables

— spencerrecneps
источник

Это можно легко обойти, туннелируя TCP через другой протокол, кстати.

— Йорг Миттаг

Есть ли вероятность того, что ваше интернет-соединение поддерживает IPv6? Это не будет заблокировано правилом iptables.

— penguin359,

Обратите внимание, что это скоро начнет применяться ко многим другим сайтам, а не только к Google и YouTube. Сегодня Cloudflare объявили, что у них есть поддержка HTTP / 3, Mozilla объявила, что Firefox получит поддержку очень скоро, и это всего лишь вопрос времени, когда многие другие присоединятся. HTTP / 3 основан на протоколе Google QUIC и также работает по UDP так что у него та же проблема.

— Моше Кац

Пользователь использует Chrome / Chromium? Если это так, браузер, скорее всего, использует QUIC для этих сайтов, и этот протокол использует UDP в качестве транспорта.

Вы можете заблокировать порты UDP 80 и 443, чтобы решить эту проблему.

— Эдуардо Трапани
источник

Вы также можете просто удалить -p tcpи тем самым заблокировать все.

— Майкл Хэмптон

Я задавался вопросом, было ли что-то особенное в Chrome с сайтами Google. Это было определенно так. Я удалил -p tcp и теперь все заблокировано.

— spencerrecneps