Iptables + bloqueio essa é facil !!!

pessoal tenho o firewall rodando legal + tenho um sistema em java que cria regras dinamicas para bloqueio que interage com o Iptables

quando ele cria a regra de bloqueio ele adiciona a seguinte regrinha

Bloqueia:
iptables -I INPUT -s 192.168.44.10 -j DROP
Remove o bloqueio
iptables -D INPUT -s 192.168.44.10 -j DROP

Ai que ta como posso criar uma regra que bloqueie tudo mas deixe o trafego para um determinado site fluir perfeitamente ???

Vixi tentei a opção -d ! xxx.xxx.xxx.xxx e nao foi !!!!

Se alguem puder ajudar agradeço !

smvda,

Adicione um regra que aceite o tráfego antes de realizar o bloqueio.

iptables -I INPUT -s 192.168.44.10/32 -d ip_site -j ACCEPT
iptables -I INPUT -s 192.168.44.10/32 -j DROP

Citação:

Postado originalmente por hrober

smvda,

Adicione um regra que aceite o tráfego antes de realizar o bloqueio.

iptables -I INPUT -s 192.168.44.10/32 -d ip_site -j ACCEPT
iptables -I INPUT -s 192.168.44.10/32 -j DROP

Nao funco !!!... tenho que rever isso !!!

Firewall

Citação:

Postado originalmente por smvda

Nao funco !!!... tenho que rever isso !!!

primeiro, esse determinado site fica na sua rede ou fora??

se for fora, vc nao ua a INPUT

Citação:

Postado originalmente por wppitpmp

primeiro, esse determinado site fica na sua rede ou fora??

se for fora, vc nao ua a INPUT

esse determinado site fica na propria maquina !!!!!

entao tenta assim
iptables -I INPUT -s 192.168.44.10 -p protocolo --dport portadoservico -j ACCEPT
iptables -I INPUT -s 192.168.44.10 -j DROP