Bloqueio com layer7

[julierme.hardman]

boa noite pessoal, eu uso o layer 7 e tenho uma duvida, eu consigo bloquear o emule com a seguinte regra iptables -t mangle -A POSTROUTING -m layer7 --l7proto edonkey -j DROP mais so que bloqueio para todos usuarios, como faço para liberar o p2p para dois ips ex. 192.168.0.10 e 192.168.0.11, obrigado pessoal pela atenção..

[tianguapontocom]

iptables -t mangle -A POSTROUTING -s ip_desejado -m layer7 --l7proto edonkey -j ACCEPT
iptables -t mangle -A POSTROUTING -m layer7 --l7proto edonkey -j DROP

acho q e isso que vdc quer nao tenho certeza mas testa

[julierme.hardman]

Bom dia colega, testei a regra acima, so que continua bloqueando tudo naum liberou para o ip desejado
essa foi a regra.

iptables -t mangle -A POSTROUTING -s 192.168.0.11 -m layer7 --l7proto edonkey -j ACCEPT
iptables -t mangle -A POSTROUTING -m layer7 --l7proto edonkey -j DROP

[tianguapontocom]

iptables -A FORWARD -s ip_do_cliente -m layer7 --l7proto edonkey -j ACCEPT
iptables -A FORWARD -m layer7 --l7proto edonkey -j DROP

ou tenta assim
iptables -A INPUT -s ip_do_cliente -m layer7 --l7proto edonkey -j ACCEPT
iptables -A INPUT -m layer7 --l7proto edonkey -j DROP

instalei esses dias o l7 mas nao vi como rodar as regras dele

[julierme.hardman]

Boa noite, infelismente naum foi dessa vez, procurei na internet e so achei um monte de gente com a mesma dificuldade, li o howto mais naum e claro suficiente para um aprendiz ler e entender. fico grato por sua ajuda amigo.....