Bloqueio teamviewer

eduespinheira
(usa Outra)

Enviado em 11/09/2013 - 14:00h

Boa tarde!

Fiz o bloqueio do teamviewer através do modulo string e funcionou perfeitamente, mas não aqui na empresa quer que algumas maquinas acessem ele e mantenha o restante bloqueado.
Tentei diversas maneiras mas não tive sucesso, pode me dá alguma ajuda?
Segue o método que eu usei.

iptables -I FORWARD -m string --algo bm --string "teamviewer" -j DROP
iptables -I OUTPUT -m string --algo bm --string "teamviewer" -j DROP

eduespinheira
(usa Outra)

Enviado em 11/09/2013 - 16:31h

Coloquei como abaixo:

iptables -I FORWARD -m string --algo bm --string "teamviewer" -j DROP
iptables -I OUTPUT -m string --algo bm --string "teamviewer" -j DROP

iptables -I FORWARD -p tcp -s 10.XX.XX.XX -m string --algo bm --string "teamviewer" -j ACCEPT
iptables -I OUTPUT -p tcp -s 10.XX.XX.XX -m string --algo bm --string "teamviewer" -j ACCEPT

E não funcionou, ele bloqueia para todo mundo até esse ip!
Existe algum delay no iptables para aplicar a regra?