Versão Imprimível
Boa tarde!!
Na minha rede tenho um roteador Dlink DI-604. Ele possui 01 porta WAN (q esta ligado o modem de internet) e 04 portas LAN (onde esta ligado a switch com minha rede local). Tenho um problema aki, pois, preciso bloquear o MSN para toda a rede e liberar somente para 03 micros.
Alguem sabe como posso fazer isso neste aparelho??
obrigado e abracos a todos!!
Webmic
Cara, não acredito que o aparelho tenha esta funcionalidade, tu provavelmente vai ter q colocar um linux como bridge para filtrar o q o pessoal pode ou não acessar.
pelo q vi, ele bloqueia toda a rede ou nada.
to ferrado!!!
libere por ip no firewall ou entao via mac (desde que sentem no mesmo lugar) ou entao faca ACLs no proxy.
caso voce nao tiver firewall ou algo do tipo, voce esta meio "ferrado" para nao dizer algo pior.
fazer isso no Dlink Di-604??
agradeco a atencao!!!
nao, fazer isso numa maquina q funcione como um gateway....
antes de xegar no d-link
Use o firewall em conjunto com o proxy squid.
Eu faço isso aki, e funciona legal.
O MSN é bloqueado em todas as masquinas, menos na Adm, coordenação e Cpd.
Eu uso com SQUID e funciona beleza.... tenho uma lista das pessoas que podem ou nao acessar.
Utilizo o bloqueio de sites pois a 1ª coisa que Messenger tenta eh se autenticar num site da microsoft (tipo login.msn.com)....
Daí eh só tu bloquear :twisted: esse site para os usuarios predeterminados.
Um abraço
Rafal Carvalho
Administrador de Redes Linux
[email protected]
Bem aqui eu faço da seguinte forma :
( bloqueio do msn para todos )
Utilizando IPTABLES
iptables -A FORWARD -p tcp --dport 1863 -j REJECT --reject-with tcp-reset
iptables -t mangle -A PREROUTING -p tcp --dport 1863 -j DROP
iptables -t mangle -A PREROUTING -d 63.208.13.126 -j DROP
iptables -t mangle -A PREROUTING -d 64.4.12.200 -j DROP
iptables -t mangle -A PREROUTING -d 64.4.12.201 -j DROP
iptables -t mangle -A PREROUTING -d 65.54.131.249 -j DROP
iptables -t mangle -A PREROUTING -d 65.54.194.118 -j DROP
iptables -t mangle -A PREROUTING -d 65.54.211.61 -j DROP
iptables -t mangle -A PREROUTING -d 207.46.104.20 -j DROP
iptables -t mangle -A PREROUTING -d 207.46.110.2 -j DROP
iptables -A FORWARD -d 64.4.13.0/24 -j REJECT
Para Bloquear no SQUID
acl msn req_mime_type -i ^application/x-msn-messenger$ http_access deny msn
acl msn url_regex -i gateway.dll http_access deny msn
acl msn dst 64.4.13.0/24 152.163.241.0/24 64.12.163.0/24 207.46.110.0/24 http_access deny msn