Bloquear todo tráfego e liberar apenas webmail

thmedeiroslima
(usa Debian)

Enviado em 03/11/2015 - 22:10h

Boa noite galera!

Estou precisando que uma máquina de minha rede tenha apenas acesso ao webmail, já tentei as regras abaixo mas não obtive êxito, alguém pode me ajudar?

iptables -I FORWARD -s 192.168.45.33 -j REJECT

iptables -A FORWARD -p tcp -s 192.168.45.33 -d 208.115.241.174 -j ACCEPT

iptables -A INPUT -p tcp -s 192.168.45.33 -d 208.115.241.174 -j ACCEPT

iptables -A OUTPUT -p tcp -s 192.168.45.33 -d 208.115.241.174 -j ACCEPT


Abraços!

AugustoRibeiro
(usa elementary OS)

Enviado em 04/11/2015 - 11:18h

Augusto Ribeiro

Faça duas regras bem simples a primeira liberando somente a conexão com o webmail e a segunda logo abaixo bloqueando todo o resto com origem a máquina que deseja. Por ex:

iptables -A FORWARD -s 192.168.10.10 -d 200.200.200.20 -p TCP -j ACCEPT
iptables -A FORWARD -s 192.168.10.10 -j DROP

Assim você irá liberar somente a conexão TCP com destino o IP 20... para o resto a máquina ira ser bloqueada.

thmedeiroslima
(usa Debian)

Enviado em 05/11/2015 - 16:11h

Obrigado Augusto, deu certinho! Estou te devendo uma! hehehe