Página 2 de 3 PrimeiroPrimeiro 123 ÚltimoÚltimo
+ Responder ao Tópico



  1. #7

    Padrão Essa regra tem que ser aplicada no servidor

    Citação Postado originalmente por gustavinho69 Ver Post
    Amigo shuttner, eu tenho essas regras feitas aqui identico ao método que você passou, mais a marcação de "Bytes" e "Packets" ficam sem "0" no firewall.

    Isso não seria normal neh?
    Essa regra tem que ser aplicada no servidor, se for na bridge tem que ser feito um filtro em bridge e outra coisa os ips tem que ser estaticos pra vc conseguir setar esta regra pra um determindo host ou então vc fais o controle p/ rede toda



    ___________________________________ ___________________
    Quem tem medo de perguntar,tem vergonha de aprender...

    MSN -
    [email protected]

    Rafael G.T.

    https://under-linux.org/forums/image...ost_thanks.gif

  2. #8

    Padrão

    Então amgio WR eu estou fazendo as regras sem passar por nenhuma bridge....
    fiz um print screen pra você ter ideia....

    img-limitconection

    Coloquei as regras de forma primaria conforme o amigo alexandre disse...mais mesmo assim parece não ter funcionado.

    vlwwww...



  3. #9

    Padrão Post ela aqui pra gente ver a regra completa

    gustavinho69

    Abra o new terminal ai vc vai em IP >firewall >filter > e digita print copie e regra e post ela aqui pra gente ver a regra completa



    ______________________________________________________
    Quem tem medo de perguntar,tem vergonha de aprender...

    MSN - [email protected]

    Rafael G.T.

  4. #10

    Padrão

    Olá amigo WR, conforme você solicitou, segue as informações do firewall

    0 ;;; Bloqueio Externo ao Web-proxy
    chain=input in-interface=ether2_Virtua protocol=tcp dst-port=3128
    action=drop

    1 ;;; Limite de Conex o Por IP
    chain=forward src-address=10.10.1.0/29 protocol=tcp tcp-flags=syn
    connection-limit=25,29 action=drop

    2 chain=forward src-address=172.16.10.2 protocol=tcp tcp-flags=syn
    connection-limit=25,32 action=drop

    3 ;;; BLOQUEIO DE DNS REVERSO
    chain=forward content=c935c02b.virtua.com.br action=drop

    4 ;;; ACEITAR CONEXOES PROXY
    chain=input protocol=tcp dst-port=3128 action=accept



  5. #11
    Avatar de shuttner
    Ingresso
    Aug 2008
    Localização
    Boa Vista - Roraima
    Posts
    257
    Posts de Blog
    1

    Padrão

    Citação Postado originalmente por gustavinho69 Ver Post
    Olá amigo WR, conforme você solicitou, segue as informações do firewall

    0 ;;; Bloqueio Externo ao Web-proxy
    chain=input in-interface=ether2_Virtua protocol=tcp dst-port=3128
    action=drop

    1 ;;; Limite de Conex o Por IP
    chain=forward src-address=10.10.1.0/29 protocol=tcp tcp-flags=syn
    connection-limit=25,29 action=drop

    2 chain=forward src-address=172.16.10.2 protocol=tcp tcp-flags=syn
    connection-limit=25,32 action=drop

    3 ;;; BLOQUEIO DE DNS REVERSO
    chain=forward content=c935c02b.virtua.com.br action=drop

    4 ;;; ACEITAR CONEXOES PROXY
    chain=input protocol=tcp dst-port=3128 action=accept
    Faz como o alexandre falo
    coloca as regras de limite de sessão como as primeiras

  6. #12

    Padrão

    Cara coloquei em 1 as regras mais mesmo assim elas não dao sinal de que estão funcionando...

    Marcação dos pacotes ficam em "0".