Que puertos bloquear?

[CrÄsH]

en los puertos e puesto el 80, en la ip de origen e puesto any y el protocolo tcp, y no me lo blokea

[kamsky]

pues la ip sería la de destino (CONEXIÓN SALIENTE) y el puerto el 80 o el 443 SI TRABAJA CON TLS

[alexLDE]

Voy a dar una respueta a la pregunta como bloquear paginas de internet no deseadas como facebook
1. ingresamos a Explorador de Windows.inicio, todos los programas, accesorios, clic en Explorador de Windows.
2. en el panel izquiero ubico la unidad C: y doy clic en el signo mas de la carpera Windows.
3. Clic en el signo mas de la carpeta System32
4. clic en el mas de la carpeta Drivers
5. clic en la carpeta etc.
6. doble clic en el archivo o icono hosts
7. selecciono el bloc de notas para abrir el archivo
8. cuando voy a bloquear una pagina digito abajo de localhost lo siguieente por ejemplo bloquear facebook
127.0.0.1 www.facebook.com
otro ejemplo bloquear playboy
127.0.0.1 www.playboy.com

guardan y listo

nota: si voy a bloquear paginas de porno por este metodo es muy engorroso ya que si bloqueas una te salen mil mas, solucion a esto instalar el programa de naomi para bloquear todas las paginas bsura de porno y de viomencia para los niños

[alexLDE]

Puedes bloquearla desde C:\WINDOWS\system32\drivers\etc, busca un archivo llamado hosts y ábrelo con un Bloc de notas; luego busca al final  y encontrarás una linea como esta:
127.0.0.1       localhost

Ahora es muy simple, coloca lineas debajo con los números 127.0.0.1 y la dirección a bloquear, debería quedar así (copia todo lo que esta debajo de localhost y pegalo, así nunca podrá entrar al facebook por ningún país); igual debes hacer para bloquear cualquier dirección.
Espero te sirva....

127.0.0.1       localhost
127.0.0.1   af-za.facebook.com
127.0.0.1   az-az.facebook.com
127.0.0.1   id-id.facebook.com
127.0.0.1   ms-my.facebook.com
127.0.0.1   bs-ba.facebook.com
127.0.0.1   ca-es.facebook.com
127.0.0.1   cs-cz.facebook.com
127.0.0.1   cy-gb.facebook.com
127.0.0.1   da-dk.facebook.com
127.0.0.1   de-de.facebook.com
127.0.0.1   et-ee.facebook.com
127.0.0.1   en-gb.facebook.com
127.0.0.1   www.facebook.com
127.0.0.1   www.connect.facebook.com
127.0.0.1   es-la.facebook.com
127.0.0.1   es-es.facebook.com
127.0.0.1   eo-eo.facebook.com
127.0.0.1   eu-es.facebook.com
127.0.0.1   tl-ph.facebook.com
127.0.0.1   fo-fo.facebook.com
127.0.0.1   fr.facebook.com
127.0.0.1   fr-fr.facebook.com
127.0.0.1   ga-ie.facebook.com
127.0.0.1   gl-es.facebook.com
127.0.0.1   ko-kr.facebook.com
127.0.0.1   hr-hr.facebook.com
127.0.0.1   is-is.facebook.com
127.0.0.1   it-it.facebook.com
127.0.0.1   ka-ge.facebook.com
127.0.0.1   sw-que.facebook.com
127.0.0.1   ku-tr.facebook.com
127.0.0.1   lv-lv.facebook.com
127.0.0.1   fb-lt.facebook.com
127.0.0.1   lt-lt.facebook.com
127.0.0.1   la-va.facebook.com
127.0.0.1   hu-hu.facebook.com
127.0.0.1   nl-nl.facebook.com
127.0.0.1   ja-jp.facebook.com
127.0.0.1   nb-no.facebook.com
127.0.0.1   nn-no.facebook.com
127.0.0.1   pl-pl.facebook.com
127.0.0.1   pt-br.facebook.com
127.0.0.1   pt-pt.facebook.com
127.0.0.1   ro-ro.facebook.com
127.0.0.1   ru-ru.facebook.com
127.0.0.1   sq-al.facebook.com
127.0.0.1   sk-sk.facebook.com
127.0.0.1   sl-si.facebook.com
127.0.0.1   fi-fi.facebook.com
127.0.0.1   sv-se.facebook.com
127.0.0.1   th-th.facebook.com
127.0.0.1   vi-vn.facebook.com
127.0.0.1   tr-tr.facebook.com
127.0.0.1   zh-cn.facebook.com
127.0.0.1   zh-tw.facebook.com
127.0.0.1   zh-hk.facebook.com
127.0.0.1   el-gr.facebook.com
127.0.0.1   be-by.facebook.com
127.0.0.1   bg-bg.facebook.com
127.0.0.1   mk-mk.facebook.com
127.0.0.1   sr-rs.facebook.com
127.0.0.1   uk-ua.facebook.com
127.0.0.1   hy-am.facebook.com
127.0.0.1   he-il.facebook.com
127.0.0.1   ar-ar.facebook.com
127.0.0.1   ps-af.facebook.com
127.0.0.1   fa-ir.facebook.com
127.0.0.1   ne-np.facebook.com
127.0.0.1   hi-in.facebook.com
127.0.0.1   bn-in.facebook.com
127.0.0.1   pa-in.facebook.com
127.0.0.1   ta-in.facebook.com
127.0.0.1   te-in.facebook.com
127.0.0.1   ml-in.facebook.com
0
0

[dato000]

brillante lo del localhost, esa lista de enlaces son digamos en un ejemplo, lo que hace spybot para bloquear páginas conocidas con software dañino, es interesante ver que todo se hace simplemente redactando un documento.

En linux se hace desde terminal o con script. Iptables deja un muro tremendo.

En windows se hace ese procedimiento de varias maneras:

1) Editando el archivo host, como dicen ahi arriba, es muy bueno y muy facil de implementar.
2) Entrando a las configuración del router (como root, teniendo login y pass) y configurar el enrutamiento de entrada y salida en puertos.
3) Con un firewall de un software (ya sabes, el del antivirus o un programa dedicado), con esos programas se pueden hacer unos clics y bloquear las páginas que quieran.
4) Con un guardian de contenidos, servicio que provee tu ISP que te proporciona el internet que estas usando. Ellos te dan un cuenta especifica y tú defines lás páginas restringidas y cuales se pueden ver.
5) Tu navegador puede hacerlo támbien, de la misma forma, depende de la configuración que tenga, indicas que páginas ves y que no.

No es necesario entrar al router, y la configuración del mismo debe hacerse si de verdad se sabe que se hace. Si jodes la configuración te quedas sin internet hasta que tu ISP te manda un técnico a arreglar el problema.

[RevangelyonX]

Bueno el listado de etc no es la solucion mas optima. Primero porque si tienes 10 usuarios vas a tener que modificar el archivo de cada equipo. Segundo que lo que estas haciendo es engañar al usuario modificando el cliente DNS.
Si el usuario introduce la IP de facebook con ese sistema. Ya podra acceder.

Lo ideal en el router firewall es denegar todo. Permitir las conexiones por puerto 80. 8080. Etc y denegar el acceso a IPs como facebook.

Salu2