Dúvidas no Iptables [RESOLVIDO]

Ghroll escreveu:

Não entendi uma coisa em relação ao iptables..
Para que eu possa bloquear certo pc na minha rede pra não acessar certos sites eu teria que ser o servidor dhcp da rede?
Tipo eu tenho que está entre o pc b e o roteador?
Achei que no meu pc eu poderia bloquear os outros dispositivos e achei realmente estranho ese conceito. Se fosse assim seria fácil demais,alguém entrava na sua rede e bloqueava tudo de acesso msm sem ter acesso ao roteador diretamente.

Espero que alguém tenha entendido minha dúvida.

ewerton9lins escreveu:

Boa noite Ghroll!

Você sabe o que é um servidor de Proxy? Conhece o Squid? Ele pode te dar uma ajuda nesta atividade de bloquear determinados sites para uma única máquina na rede.

Abraços!

thinomar escreveu:

Cara, o firewall/proxy não precisa estar no mesmo servidor que o dhcp, porém, ele precisa estar no gateway da rede. Ou seja, o tráfego da rede precisa passar todo por ele para que os bloqueios sejam efetivos. Ou seja, não dá pra qualquer um conectar na sua rede e já virar o firewall.
--
sudo make me a sandwich

thinomar escreveu:

Cara, o firewall/proxy não precisa estar no mesmo servidor que o dhcp, porém, ele precisa estar no gateway da rede. Ou seja, o tráfego da rede precisa passar todo por ele para que os bloqueios sejam efetivos. Ou seja, não dá pra qualquer um conectar na sua rede e já virar o firewall.
--
sudo make me a sandwich

ewerton9lins escreveu:

Boa tarde thinomar!

Exato, no caso eu estava tentando mostrar uma solução mais centralizada para ele. O que acontece, realmente o Proxy ou um Firewall não precisa estar na mesma máquina que será usada como Gateway da rede, mas isso implica na configuração em cada máquina para que o Proxy venha ter controle no acesso das máquinas. Passei a ideia de um Proxy transparente, mas acabei esquecendo alguns detalhes: ele não me especificou se o servidor DHCP é o Gateway da rede, e também se ele quiser montar um Proxy transparente como eu passei, será necessário que o servidor Proxy seja o Gateway e que precisará de duas placas de redes. Acabei errando nisso! rsrsrs

Enfim!
Vale te lembrar que o servidor de Proxy não precisa ser o Gateway na rede, já que configuramos o Browser nas máquinas para passarem por ele (daí então ele faz uma checagem nas regras e decidirá o que passa e o que não passa, para então os dados serem encaminhados em direção ao Gateway da rede). Caso a gente não queira isso, então colocamos o Proxy como Gateway e teremos um Proxy transparente.

Abraços.

ewerton9lins escreveu:

Tenho sim Ghroll, quer o Face ou o Whats?

Abraços!

ewerton9lins escreveu:

Faz o seguinte, me passa teu e-mail, estou no trabalho agora e não tenho acesso a esses serviços... :D kk

Abraços!