Versão Imprimível
Pessoall, tenho um roteador externo 200.0.0.1 e um server com squid/firewall em linux controlando uma rede interna 192.168.2.1, 192.168.31, 192.168.4.1 e 192.168.51 a nossa intenção é: Bloqueiar Dominio + Napester + irc + icq na 192.168.5.1 rede que pertence a alunos e liber' o IP do professor 192.168.5.10.
Como criar essas regras de acesso :?: :?: :?:
Valeu a força :wink:
Caro amigo eu fiz com o messenger, eu fiz o seguinte:
/sbin/iptables -A FORWARD -s 192.168.0.109 -d 207.46.104.20 -j ACCEPT
/sbin/iptables -A FORWARD -i ethx -d 207.46.104.20 -j DROP
O IP 192.168.0.109, é o único que pode usar o messenger. Os demais são dropados. O IP 207.46.104.20, é o servidor onde o messenger se autentica. A ethx é a interface da rede interna (por exemplo, 192.168.0.0/255.255.255.0).
Se você quiser dropar o icq por exemplo e liberar somente para o IP 192.168.5.10 , poderia fazer o seguinte:
/sbin/iptables -A FORWARD -s 192.168.5.10 -d login.icq.com -j ACCEPT
/sbin/iptables -A FORWARD -i ethx -d login.icq.com -j DROP
Para os demais a regra é similar...
Espero que isso possa ajudar-lhe...
8) Valeu companheiro.
Vamos testar e te daremos o retorno se :P ou :cry: .
thanks.