Como colocar excessão para regra no firewall ? ? ?

saoluizense
(usa Debian)

Enviado em 18/11/2013 - 10:50h

Olá pessoal do VOL.
Seguinte, tenho uma regra no firewall do Debian, firewall basico, criado por mim mesmo, maioria das coisas usadas aqui do VOL. Tenho a seguinte regra para bloqueio do facebook:

#BLOQUEIO FACEBOOK SCRIPT
#BLOQUEIO DO FACEBOOK

#iptables -A INPUT -s www.facebook.com -j DROP

#FACEBOOK_IP_RANGE="31.13.64.0-31.13.127.255 31.13.24.0-31.13.31.255 74.119.76.
#iptables -N FACEBOOK

# FACEBOOK DENY
#for face in $FACEBOOK_IP_RANGE; do
#iptables -I FORWARD -m tcp -p tcp -m iprange --dst-range $face --dport 443 -j
#iptables -I FORWARD -m tcp -p tcp -m iprange --dst-range $face --dport 80 -j F

#done

#iptables -A FACEBOOK -j REJECT

A regra ta comentada pq no momento nao estou usando ela por nao conseguir liberar apenas o computador em questao.


Ta funcionando belezinha essa regra, só que agora surgiu um porém, tem um computador que precisa de acesso ao facebook. Minha duvida é a seguinte: Como faço para liberar apenas o computador ou ip no firewall para acesso ao facebook???

Uso proxy transparente. Se alguem puder ajudar.

Antecipadamente, grato se alguem puder ajudar :-)