Ajuda com o nat

[derson]

Estou compartilhando a conexão pelo nat, e preceiso urgentemente travar alguns ips para não acessarem o net. Estou compartilhando desse jeito a conexão

#compartilhamneto da conexão
modprobe iptable_nat
iptables -t nat -A POSTROUTING -o wlan0 -j MASQUERADE
echo 1 > /proc/sys/net/ipv4/ip_forward

[Brenno]

o ideal eh vc posta seu script completo, ai agente pode fazer um analize detalhada, pois dando so a regra de barra, possa ser q n funcione, por isso eh melhor vc postar seu script!!


abraço

[chn]

Uma ideia é redirecionar a porta 80 desses ips que precisam ser bloqueados par um parta invalia!

[fpmazzi]

voce utiliza Squid se utilizar faça o seguinte crie uma acl

acl ipsproibidos src "/etc/squid/ipsbloqueados.txt"
e embaixo do INSERT ROLES voce coloca

http_access deny ipsbloqueados

cria o arquivo ipsbloquedos em /etc/squid/ipsbloqueados.txt, dpois la voce insere os ips que voce ker ke nao tenham acesso a net.

agora caso seja por nat da uma olhadinha no topicos de artigos, tem algumas materias ensinado a bloquear por ip usando o iptables.