Mais iptables

Eu já compartilhei a net beleza com o nat.
Antes e usava o squid e fazia as acls.
Como eu posso fazer para bloquear sites indesejados como pornograficos com o iptables.
Valeu <IMG SRC="images/forum/icons/icon_mad.gif">

aí fica difícil garoto!!!!

iptables, pelo que conheço, trabalha com endereços IPs e site, por exemplo pornô, sempre muda de IP, mas as vezes mantêm o DOMINIO...por isso a melhor forma é com um PROXY mesmo, tente um TRANSPARENT PROXY, direcionado toda recsição da porta 80 para a 8080(de acordo com seu PROXY)...

Eu sou meio leigo no assunto.
Transparent Proxy???
Fale mais sobre o assunto por favor...
Valeu

é o que eu disse
vc redireciona tudo o que entrar pela porta 80 para a porta do proxy, aí naum precisa configurar o proxy nas estações, mas as acl vão estar válidas!!!
<IMG SRC="images/forum/icons/icon_wink.gif">

O problema é que eu vou ter que utilizar o squid então????
Valeu <IMG SRC="images/forum/icons/icon24.gif">

yeap!

Não é abusando da sua vontade, mas como eu faço para montar um firewall simples, mas eficaz, que protega a porta 3128 e outras tão importantes.????
Valeu <IMG SRC="images/forum/icons/icon_cool.gif">