Pessoal como fica uma regra iptables para bloquear um ip de navegar na net mas poder enviar e receber e-mail. Por exemplo, o ip 192.168.0.10 não pode ir para www mas pode pop + smtp?
Versão Imprimível
Pessoal como fica uma regra iptables para bloquear um ip de navegar na net mas poder enviar e receber e-mail. Por exemplo, o ip 192.168.0.10 não pode ir para www mas pode pop + smtp?
iptables -P FORWARD DROP
iptables -A FORWARD -p tcp -s 192.168.0.10 --dport 25 -j ACCEPT
iptables -A FORWARD -p tcp -s 192.168.0.10 --dport 110 -j ACCEPT
iptables -A FORWARD -p udp --dport 53 -j ACCEPT
iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
[]'s