Bloquear MNS

Ola Galera.. Já procurei em tudo que é forum e não achei uma forma eficaz de bloquear o MSN, encontrei uma pelo o IPTABLES (iptables 0I FORWARD -s rede -p tcp --dport 1863 -j DROP), dai funcionou até de mais. Estra regra bloqueia o mns para toda a rede, o que não pode acontecer aqui na empresa, tenho aqu 50 maquinas, sendo que 10 delas podem ter acesso ao mns, as outas 40 não podem! Uso um Servidor Proxy - Squid aqui. O Squid esta funcionando muito bem, bloqueando os acessos e tudo mais, so esse MNS que ta me dando trabalho.
Se alguem souber ai como bloquear o MSN para todo mundo e depois liberar por IPS para algumas maquinas! Agradeço.. t+..

Caro amigo, vc precisa usar o squid junto.

Usa a regra anterior para bloquear toda rede a não acessar e depois vc adiciona essa regra para liberar por ip de quem poderar acessar o msn.

iptables -A FORWARD -s 192.168.1.10 -p tcp --dport 1863 -j ACCEPT

Chefe.. muito boa a dica.. porem não funcionou aqui! Com a primeira Regra.. bloqueou GERAL, dai eu coloquei a regra que foi pedida liberando o IP desejado e nada, o PC referente ao IP ainda continuou sem acessar o MSN, assim como os demais... OBS.: SE EU COLOCAR iptables -I FORWARD -s 192.168.1.33/255.255.255.0 -p tcp --dport 1863 -j ACCEPT, a intenção era liberar apenas para o IP 192.168.1.33, so que, quando entro com esta regra, libera o MSN Geral!

Tira a maskara

tira a mascara e coloca a regra de liberar antes da de bloquear que vai funcionar


Caio.espindola
Analista de sistemas linux
Florianopolis

Então, o que acontece é que quando eu Coloco a regra pra liberar primeiro.. e depois coloco a Regra pra bloquear BLOQUEA TUDO e não libera para os ips que eu quero.

Amigo tem alguma coisa errada no teu iptables
posta ele pra olharmos


Caio.Espindola
Analista de sistemas - linux
Florianopolis

Já tentou um controle conteudo, eu uso o "dansguardian" aqui na FAB, ele trabalha junto com o SQUID. Deixa o firewall quieto porque ele ou bloqueia pra todos ou pra ninguem. além de correr o risco de criar regras redundantes, criando um queijo suiço do seu firewall.