Bloquear portas

[supremainfo]

Pessoal, preciso bloquear o acesso externo da porta 3128 no freebsd

pois percebi que muitos estao se aproveitando do meu link, e utilizando a porta 3128 para fazer proxy de navegação.

Preciso do acesso à 3128 apenas dentro da minha rede


Leandro
[email protected]

[xstefanox]

Altera no seu squid.conf:

http_port 192.168.x.x

Para

http_port 192.168.x.x:3128

Vai resolver o seu problema e sem mexer com firewall.


Abraços!

[GrayFox]

usando ipfw...

ipfw add drop tcp from any to me 3128 via rl0 in

(fazendo de conta que a interface rl0 seria a interface de internet)

[etherlink]

${fwcmd} add deny údp from any to ${oip} 137 setup keep-state
${fwcmd} add deny udp from any to ${oip} 138 setup keep-state
${fwcmd} add deny udp from any to ${oip} 139 keep-state
${fwcmd} add deny tcp from any to ${oip} 3128 setup keep-state