Диапазон IP-адресов Facebook* и Instagram* (признаны экстремистскими организациями)

Радмир Рамазанов 11.04.2022 MikroTik 27

Надо было быстро на MikroTik заблокировать (или разблокировать через VPN, для кого как 😉 ) социальные сети экстремистской организации. Все диапазоны взял тут: https://2ip.ru/as/32934/ Сюда просто выложу все подсети одним списком. Актуально на 28.04.2022, список IP-адресов сократил с 202 строк (подсетей) до 18 🙂

147.75.208.0/20
185.89.216.0/22
31.13.24.0/21
31.13.64.0/19
31.13.96.0/19
45.64.40.0/22
66.220.144.0/20
69.63.176.0/20
69.171.224.0/19
74.119.76.0/22
102.132.96.0/20
103.4.96.0/22
129.134.0.0/16
157.240.0.0/16
173.252.64.0/18
179.60.192.0/22
185.60.216.0/22
204.15.20.0/22

Для особо ленивых, вот вам команда для добавления IP-адресов и подсетей сразу в address-list MikroTik

/ip firewall address-list add list=rkn_fb address=147.75.208.0/20 comment="fb.lst"
/ip firewall address-list add list=rkn_fb address=185.89.216.0/22 comment="fb.lst"
/ip firewall address-list add list=rkn_fb address=31.13.24.0/21 comment="fb.lst"
/ip firewall address-list add list=rkn_fb address=31.13.64.0/19 comment="fb.lst"
/ip firewall address-list add list=rkn_fb address=31.13.96.0/19 comment="fb.lst"
/ip firewall address-list add list=rkn_fb address=45.64.40.0/22 comment="fb.lst"
/ip firewall address-list add list=rkn_fb address=66.220.144.0/20 comment="fb.lst"
/ip firewall address-list add list=rkn_fb address=69.63.176.0/20 comment="fb.lst"
/ip firewall address-list add list=rkn_fb address=69.171.224.0/19 comment="fb.lst"
/ip firewall address-list add list=rkn_fb address=74.119.76.0/22 comment="fb.lst"
/ip firewall address-list add list=rkn_fb address=102.132.96.0/20 comment="fb.lst"
/ip firewall address-list add list=rkn_fb address=103.4.96.0/22 comment="fb.lst"
/ip firewall address-list add list=rkn_fb address=129.134.0.0/16 comment="fb.lst"
/ip firewall address-list add list=rkn_fb address=157.240.0.0/16 comment="fb.lst"
/ip firewall address-list add list=rkn_fb address=173.252.64.0/18 comment="fb.lst"
/ip firewall address-list add list=rkn_fb address=179.60.192.0/22 comment="fb.lst"
/ip firewall address-list add list=rkn_fb address=185.60.216.0/22 comment="fb.lst"
/ip firewall address-list add list=rkn_fb address=204.15.20.0/22 comment="fb.lst"

Далее уже сами решайте, какими средствами MikroTik блокировать доступ к сайтам или же наоборот, разблокировать средствами перенаправления трафика этого address-list через VPN-каналы

upd. нашёл время для блокга и отредактировал статью. убрал пересекающиеся подсети. как итог сократил список с 202 строк до 18. Спасибо за комментарий об этом, впопыхах не вчитывался диапазоны сетей. Но было бы круто если прямо в комментарий бы и дописали сокращённый список)))

Отблагдарить автора статьи также можно переводом, +100 вам в карму!

27 комментариев

ИБ:

11.05.2022 в 22:10

Спасибо!
Владислав:

12.05.2022 в 19:50

Спасибо большое!
Милена:

10.06.2022 в 03:01

Здравствуйте! Объясните пожалуйста мне, почему заблокировали мои истории?! , если на это я имею полное право, ведь там ничего плохого нет и именно эта музыка играет везде в инстаграме у многих людей, так же, кто из России тоже публиковали ролики с этой же песней. Прошу понять и убрать жалобу, чтобы люди могли смотреть именно эти истории из разных стран. Спасибо за внимание! Надеюсь, что это можно как-то исправить..
Роман:

14.06.2022 в 15:25

Добавил этот список впн,отвалился аудиозвонок ватцапа))Как сделать чтоб ватцап звонки работал?
Радмир Рамазанов:

14.06.2022 в 15:46

Слушай, вот только проверил позвонив жене — всё норм работает. Могу предположить что из-за зависших сессий / соединений либо со стороны провайдера. Могу сказатоь что с Уфанет всё норм работает, хотя первоначальный список с 218 строками ерундил. Сбрось соединения, перезагрузи микротик
Цукерберг:

03.07.2022 в 02:55

Шикарно! Огромное!
Айтишник с графоманией:

13.07.2022 в 00:31

Не хватает еще этой подсети: 87.245.208.0/24
Андрей:

28.07.2022 в 15:20

Использовал данный лист для подключения через IKEv2 от Surfshark на микротике, инста открывается, переходит по профилям, но не открываются фото/сторис
ной:

02.08.2022 в 00:15

от имени ленивых огромное спасибасьен
Ro:

25.08.2022 в 00:23

Перевел эту историю в формат файла для kinetic роутера. После добавления 1.1.1.1 нужно удалить в самой консоли. Затягиваем файл и отправляем на нужный интерфейс.
route ADD 147.75.208.0 MASK 255.255.240.0 1.1.1.1
route ADD 185.89.216.0 MASK 255.255.252.0 1.1.1.1
route ADD 31.13.24.0 MASK 255.255.248.0 1.1.1.1
route ADD 31.13.64.0 MASK 255.255.224.0 1.1.1.1
route ADD 31.13.96.0 MASK 255.255.224.0 1.1.1.1
route ADD 45.64.40.0 MASK 255.255.252.0 1.1.1.1
route ADD 66.220.144.0 MASK 255.255.240.0 1.1.1.1
route ADD 69.63.176.0 MASK 255.255.240.0 1.1.1.1
route ADD 69.171.224.0 MASK 255.255.224.0 1.1.1.1
route ADD 74.119.76.0 MASK 255.255.252.0 1.1.1.1
route ADD 87.245.208.0 MASK 255.255.255.0 1.1.1.1
route ADD 102.132.96.0 MASK 255.255.240.0 1.1.1.1
route ADD 103.4.96.0 MASK 255.255.252.0 1.1.1.1
route ADD 129.134.0.0 MASK 255.255.0.0 1.1.1.1
route ADD 157.240.0.0 MASK 255.255.0.0 1.1.1.1
route ADD 173.252.64.0 MASK 255.255.192.0 1.1.1.1
route ADD 179.60.192.0 MASK 255.255.252.0 1.1.1.1
route ADD 185.60.216.0 MASK 255.255.252.0 1.1.1.1
route ADD 204.15.20.0 MASK 255.255.252.0 1.1.1.1
А:

26.08.2022 в 23:57

Спасибо!
доброжелатель:

03.09.2022 в 17:56

Если вам жене нужно замутить инстаграмчик, можно ещё статику ipv4 купить себе и туннель ipv6 сделать через провайдера https://ipv6.he.net/ весь белый мир уже в ipv6 есть
Лев:

14.09.2022 в 18:50

Для роутеров keenetic, вместо 10.170.100.3 вводите свой IP:
route ADD 129.134.0.0 MASK 255.255.0.0 10.170.100.3
route ADD 157.240.0.0 MASK 255.255.0.0 10.170.100.3
route ADD 163.70.128.0 MASK 255.255.128.0 10.170.100.3
route ADD 163.77.128.0 MASK 255.255.128.0 10.170.100.3
route ADD 31.13.64.0 MASK 255.255.192.0 10.170.100.3
route ADD 173.252.64.0 MASK 255.255.192.0 10.170.100.3
route ADD 69.171.224.0 MASK 255.255.224.0 10.170.100.3
route ADD 66.220.144.0 MASK 255.255.240.0 10.170.100.3
route ADD 69.63.176.0 MASK 255.255.240.0 10.170.100.3
route ADD 147.75.208.0 MASK 255.255.240.0 10.170.100.3
route ADD 102.132.96.0 MASK 255.255.240.0 10.170.100.3
route ADD 31.13.24.0 MASK 255.255.248.0 10.170.100.3
route ADD 45.64.40.0 MASK 255.255.252.0 10.170.100.3
route ADD 74.119.76.0 MASK 255.255.252.0 10.170.100.3
route ADD 103.4.96.0 MASK 255.255.252.0 10.170.100.3
route ADD 179.60.192.0 MASK 255.255.252.0 10.170.100.3
route ADD 185.60.216.0 MASK 255.255.252.0 10.170.100.3
route ADD 204.15.20.0 MASK 255.255.252.0 10.170.100.3
route ADD 185.89.216.0 MASK 255.255.252.0 10.170.100.3
route ADD 185.89.218.0 MASK 255.255.254.0 10.170.100.3
Ваa:

24.09.2022 в 00:04

Спасибо большое, а ip диапазон твиттера есть?
Лев:

24.09.2022 в 00:35

Неа, нету.
Кот:

24.09.2022 в 16:38

Можете создать ip диапазона твиттера?
Джем:

23.10.2022 в 16:28

видимо список перестал быть акутальным, не пашет на микротике
Луки:

27.10.2022 в 20:31

всей РФ ждем апдейта)
Радмир Рамазанов:

27.10.2022 в 20:46

Я вчера настроил на родном месте, позавчера на другом — всё работает!
Ask0rbin:

08.11.2022 в 16:48

213.102.128.0/24 — выцепил из conections. Эта подсетка тоже цепляется из приложения инсты.
Миша:

30.11.2022 в 13:57

Все как бы ок. Но вот картинки не грузит. видимо еще какие-то сеточки нужны.
Semen Gorbunkoff:

02.12.2022 в 20:48

Безсмысленно это. Постоянны там только доменные имена, а вот их IP регулярно меняется в огромном диапазоне. Здесь нужна маркировка по маске доменных имен типа *facebook* или *twitter, с чем у микрота очень туго.
Semen Gorbunkoff:

02.12.2022 в 20:54

не из IP в имя хоста, а наоборот, из имени хоста запрашиваемом картинкой или страницей, в IP. И последующий заворот этого запроса в VPN.
Николай:

11.12.2022 в 15:06

Сделайте пожалуйста такой же список адресов для twitter, сам не смог(
Сергей:

09.03.2023 в 08:36

Настраивал на Keenetic. Работает хорошо.

Добавлял все указанные адреса + округлял до /16 и инста заработала, но перестал работать Вотсап на телефоне (в браузере работает).

Заметил что сервера в диапазоне 157.240.252.0/24 и 157.240.253.0/24 используются и Инстой и Вотсап.
Пропинговал и выделил те, что идут с названием инстаграм.

В итоге эти ip направил на VPN:
157.240.253.174, 157.240.253.172, 157.240.253.167, 157.240.253.63, 157.240.253.32,
157.240.252.174, 157.240.252.172, 157.240.252.167, 157.240.252.63, 157.240.252.38.

Эти принудительно завернул без VPN на провайдера (PPPoE) для работы Вотсап: 157.240.252.0/24 и 157.240.253.0/24.

Все остальное сборная солянка округленная в более широкий диапазон ушла в VPN:
213.102.128.0/24
204.15.20.0/22
199.201.0.0/16
185.89.0.0/16
185.60.0.0/16
179.60.0.0/16
173.252.0.0/16
164.163.191.64/26
163.114.0.0/16
163.77.128.0/17
163.70.0.0/16
157.240.0.0/16
149.154.0.0/16
147.75.0.0/16
142.250.0.0/15
129.134.0.0/16
103.4.0.0/16
102.221.0.0/16
102.132.0.0/16
99.84.0.0/16
87.245.208.0/24
74.119.0.0/16
69.171.0.0/16
69.63.0.0/16
66.220.0.0/16
45.64.0.0/16
31.13.0.0/16
Радмир Рамазанов:

09.03.2023 в 08:41

Спасибо за работу. Самого смущал этот факт, что вотсап тоже начал работать через ВПН. Как я правильно понял, теперь инста и Фейсбук у вас через ВПН, а вотсап через провайдера?
Рус:

14.03.2023 в 14:53

Сделал как Сергей, доступ в приложении есть, но грузится примерно 10% фоток, все остальное в серых квадратах( Не знаете как исправить?