Bloquear máquina de navegar

[daniel_cwb]

Pessoal como fica uma regra iptables para bloquear um ip de navegar na net mas poder enviar e receber e-mail. Por exemplo, o ip 192.168.0.10 não pode ir para www mas pode pop + smtp?

[Danilo_Montagna]

iptables -P FORWARD DROP

iptables -A FORWARD -p tcp -s 192.168.0.10 --dport 25 -j ACCEPT
iptables -A FORWARD -p tcp -s 192.168.0.10 --dport 110 -j ACCEPT

iptables -A FORWARD -p udp --dport 53 -j ACCEPT

iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT


[]'s