iptables [RESOLVIDO]

marcoshauk
(usa Outra)

Enviado em 25/11/2009 - 08:13h

usei essa regra para barra porta 1863 dessa faixa de ip
iptables -I FORWARD -s 192.168.0.1/24 -p tcp --dport 1863 -j REJECT

depois usei essa pra libera para alguns ip
iptables -I FORWARD -s 192.168.0.100 -p tcp --dport 1863 -j ACCEPT

funciona com isso tenho acesso ao msn so a esse ip liberado so que nao consigo ver email do msn a pagina nao abre alguem pode me ajuda para que eu possa ver os email do msn lebrando q tudo e barrado os sites sao liberado um a um de acordo com ip

magnolinux
(usa Debian)

Enviado em 25/11/2009 - 11:05h

essa regra funcionou durante algun tempo, hj ela é inutil. Quando vc bloqueia essa porta por default o msn se autentica pela porta 80. Por isso a essa necessidade de bloquear porta e os dominios.

A solução mais profissional que encontrei para bloquear/liberar o msn é atraves do modulo layer7, que é integrado junto ao iptables.

De uma olhada no meu artigo, esta bem explicado, será de grande ajuda para vc.

http://www.vivaolinux.com.br/artigo/Integrando-Layer7-+-IPP2P-ao-Iptables/

Flw...

volcom
(usa Debian)

Enviado em 25/11/2009 - 11:20h

Aconselho usar o Squid para esse controle, pois ele tem mais recursos para bloqueio/desbloqueio de seites, Ips, etc.

Aqui mesmo no VoL existem vários Artigos de como fazer a configuração.

Inclusive pode instalar o Webmin e administrar tudo via Web, aí vai de cada um!

Se tiver dúvidas nos avise ;)

magnolinux
(usa Debian)

Enviado em 25/11/2009 - 11:24h

com certeza o squid é o melhor filtro de conteudo open source hj.

A questão é. Bloquear o msn atraves dos seus dominios é inviavel, a cada dia a microsoft cria novos subdominios, entao o dia de amanha suas regras de bloqueio do msn por dominio nao podem funcionar. Foi o que aconteçeu comigo, um belo dia todas minhas regras de bloqueio de msn nao funcionavam mais...

Entao adotei a implementação do layer7, que nao verifica porta ou ip ou dominio ou protocolo. Ele verifica direto o payload do pacote, onde através de seu algoritmo ele consegue identificar o trafego do msn e o bloqueia ou liberar....

Flw..."