Saga de Filtragem do MSN

[Edilmar]

Ola,

Ja tentei algumas opcoes, e nunca consegui bloquear o bendito do MSN!
Entao, ontem veio a msg na lista da Underlinux sobre filtro de MSN:

http://<br /> <a href="https://unde...html</a><br />

mas tambem nao funciona.

Eu bloqueei via iptables a porta 1863:

iptables -A FORWARD -s 192.168.1.0/24 -p tcp --dport 1863 -j DROP

Tambem configurei o Squid para o arquivo porn (sites bloqueados) conter o gateway.dll, e tambem inclui as linhas no squid.conf:

acl BLOCK_MSN_MIME req_mime_type -i ^application/x-msn-messenger$
http_access deny BLOCK_MSN_MIME

As outras configs como proxy transparente e redirect 80 para 3128 ja tinha configurado e esta funcionando blz.

O que esta faltando para eu conseguir bloquear o "tarzinho"???

[wrochal]

Caro,

Recomendo que leia o link abaixo, o mesmo funciona:

https://under-linux.org/noticia5730.html

Falou,

[nyberg]

$IPT -A FORWARD -s suarede/24 -p tcp --dport 1863 -j REJECT
$IPT -A FORWARD -s suarede/24 -d loginnet.passport.com -j REJECT
$IPT -A FORWARD -s suarede/24 -d webmessenger.msn.com -j REJECT


Libera alguns host

# Host liberados
iptables -A FORWARD -s ipliberado/32 -p tcp --dport 1863 -j ACCEPT
iptables -A FORWARD -s ipliberado/32 -d loginnet.passport.com -j ACCEPT


Espero que tenha ajudado.
Este escript funcionou pra mim sem nenhum problema qualquer duvida to no skype : alexandrenyberg_pvh
msn : [email protected]

[flaviobatistela]

$IPT -A FORWARD -s suarede/24 -p tcp --dport 1863 -j REJECT
$IPT -A FORWARD -s suarede/24 -d loginnet.passport.com -j REJECT
$IPT -A FORWARD -s suarede/24 -d webmessenger.msn.com -j REJECT


Libera alguns host

# Host liberados
iptables -A FORWARD -s ipliberado/32 -p tcp --dport 1863 -j ACCEPT
iptables -A FORWARD -s ipliberado/32 -d loginnet.passport.com -j ACCEPT


Espero que tenha ajudado.
Este escript funcionou pra mim sem nenhum problema qualquer duvida to no skype : alexandrenyberg_pvh
msn : [email protected]

Tenhos essas regras postadas acima pelo nosso amigo e realmente funcionam muito bem. Pode fazer com IPtables que é dá certo.
Valew.

[Edilmar]

Funcionou o script que trava o MSN geral:

iptables -A FORWARD -s 192.168.200.0/24 -p tcp --dport 1863 -j REJECT
iptables -A FORWARD -s 192.168.200.0/24 -d loginnet.passport.com -j REJECT
iptables -A FORWARD -s 192.168.200.0/24 -d webmessenger.msn.com -j REJECT

mas nao funcionou a parte que libera somente um IP:

iptables -A FORWARD -s 192.168.200.1/32 -p tcp --dport 1863 -j ACCEPT
iptables -A FORWARD -s 192.168.200.1/32 -d loginnet.passport.com -j ACCEPT
iptables -A FORWARD -s 192.168.200.1/32 -d webmessenger.msn.com -j ACCEPT

O que posso ter errado neste script???

[Edilmar]

Sera que naquele 1o. comando que define a mascara 24 com a faixa inteira de IPs dentro, eu teria que na verdade colocar 2 comandos, um ate o IP do patrao-1 e outro do IP do patrao+1 ate o final???

[perdiga]

amigo vc colocou as regras para liberar para determinados ips antes da que bloqueia geral né?