Versão Imprimível
Boa Tarde Galeraaaaaaaaa
Estou precisando bloquear quatro ips.. para impedir o aceddo deles na internet..
como faço isso com o squid ou iptables ?
alguem pode me ajudar
estou com um pouco de urgencia valeww galera
Abraçoa todos
faixa de ip
192.168.1.X :?
no squid crie uma acl
acl ip src "/etc/squid/cliente/ipnegado.txt""
#
#
http_access deny ip
caso queira bloquear no iptables pode usar:
iptables -A FORWARD -s <ip> -j DROP
iptables -t nat -A POSTROUTING -s <ip> -j ACCEPT
[size=18px]ou como irei aplicar as regras no iptables????????
naum uso fire.. ou speed2 nem nadsa como aplicarei as regras?
Sou inicante pessoal valew pela ajuda... :-)))[/size]
pelo iptables eh so copiar as linhas q digitei, digitar ou colar no console, trocando <ip> pelo ip q vc quer bloquear e dar enter...
isso se vc tiver o iptables instalado no seu linux, senão vai ter q compilar e instalar ele....
vc já tem proxy ? eu coloquei as regras do iptables mais para informação, pois acredito que seria melhor e mais facil fazer esse bloquei pelo squid(proxy) como o amigo disse mais acima
Citação:
Postado originalmente por fabiano_guru
amigo me desculpe pela minha ignorancia.. mas poderia me explicar mais detalhadamente
Obrigada
Amigo eu fiz essas regras no iptables q vc pediu e é como s eela se aplicasse pq se digito iptables -L ela está lá..
Mas naum bloqueia o IP
AFFFFFFFFFFF
Para poder funcionar o bloqueio o seu linux tem que ser o gateway da rede, vc deixou ele como gateway ...
sim ele é o gateway
Isso provavelmente porque voce tem alguma regra que libera o acesso antes de vir o bloqueio.Citação:
Postado originalmente por deisinha_18
No iptables as regras sao sequenciais, assim se uma regra libera a segunda nao pode bloquear porque quando o pacote passa pela primeira regra e essa libera o pacote ele sai da Chain e segue o caminho entao ele nem passa pela segunda regra que vai bloquear, entendeu?
Se voce quer bloquear usando o iptables(que eu particularmente acho o ideal), voce tem que adcionar essa regra no ruleset default da sua distro.
Se voce nao sabe onde achar isso poste aqui o nome da sua distro e versao.
Amigo.. Uso Conectiva versao 10
Conectiva10
Citação:
Postado originalmente por fabiano_guru
alguam me dah mais detalhe dessa regra por favor
ai vai uma dica pra vcCitação:
Postado originalmente por deisinha_18
http://www.linuxman.pro.br/squid/#toc27
Vai te ajudar!!!!
:good: :good: :good: :good: :good:
deisinha_18
Para colocar a regra indicado no squid, você precisa editar o arquivo de configuração do squid, o squid.conf. Deve estar dentro do diretório /etc/squid/
Abre ele com algum editor de texto (joe, vi) e procura pela frase "acl all". Jai encontrar aí pela linha 1675...
Aí você cola a regra que o fabiano_guru mandou...
Depois salva, sai do squid.conf e roda: squid -k reconfigure
Aí é só testar.
Espero ter ajudado.
Abraço.