removido
(usa Nenhuma)
Enviado em 12/08/2012 - 13:51h
Claro amigo!
Vamos supor que as máquinas que estão sendo usadas por grupo que deseja liberar o acesso tem o seguinte range:
192.168.2.10-192.168.2.20
OU seja as máquinas de 192.168.2.10 até 192.168.2.20 devem ser liberadas. então ficaria assim:
iptables -I FORWARD -m iprange --src-range 192.168.20.10-192.168.20.20 -m string --algo bm --string "facebook.com" -j ACCEPT
iptables -I FORWARD -m string --algo bm --string "facebook.com" -j DROP
mas se os endereços IP das máquinas que deseja liberar acesso forem separados, ou seja não estiver em uma seguência, o jeito é colocar uma regra após a outra, por exemplo:
EXEMPLO de endereços para serem liberados sem está em seguência:
192.168.2.2
192.168.2.10
192.168.2.30
192.168.2.35
iptables -N FACE
iptables -I FORWARD -m string --algo bm --string "facebook.com" -J FACE
iptables -A FACE -s 192.168.2.2 -m string --algo bm --string "facebook.com" -j ACCEPT
iptables -A FACE -s 192.168.2.10 -m string --algo bm --string "facebook.com" -j ACCEPT
iptables -A FACE -s 192.168.2.30 -m string --algo bm --string "facebook.com" -j ACCEPT
iptables -A FACE -s 192.168.2.35 -m string --algo bm --string "facebook.com" -j ACCEPT
iptables -A FACE -m string --algo bm --string "facebook.com" -j DROP
entendeu agora ?
