Script para Habilitar e Desabilitar Bloqueios feitos em IPtables

[flaviobatistela]

Amigos,

Tenho um arquivo bem simples bloqueando MSN.
Vou posta-lo abaixo:

#Bloqueio do MSN
iptables -A FORWARD -s 192.168.4.0/24 -p tcp --dport 1863 -j REJECT
iptables -A FORWARD -s 192.168.4.0/24 -d loginnet.passport.com -j REJECT

Quero criar um Script para que esses bloqueios possam ser ativados e desativados.
Não quero utilizar iptables -F, pois assim libero tudo na minha máquina.
E term mais, preciso rodar esse desbloqueio como um usuário sem ser root.
Como devo proceder? Sei que o IPtables precisa de root. Já tentei usar o SUDO, estudei algum material, mas não consegui.
Aguardo e desde já agradeço.

[terra_jr]

Eu gostaria de saber se dá pra pegar todos os pacotes do MSN e jogar em um arquivo texto;;...


Tem como?

Eu quero monitorar algumas conversas dos meus insubordinados.

[terra_jr]

Alguém conhece alguma boa solução FREE para pegar pacotes do MSN e salvar em arquivos textos...

Exemplo:

Todos que usarem o msn (passando pelo meu proxy), as conversas serao salvas em arquivos....

Alguma dica.?

[dbecher]

A primeira parte de sua pergunta é simples:
Faça um script com as regras sem a do MSN, e outra com as REGRAS.
Ora você executa uma, ora executa outra.

Quanto ao root, se nao estiver como root, vc nao consegue executar o iptables.

[edmafer]

Vamos a soluções:

Quero criar um Script para que esses bloqueios possam ser ativados e desativados.
Não quero utilizar iptables -F, pois assim libero tudo na minha máquina.
E term mais, preciso rodar esse desbloqueio como um usuário sem ser root.
Como devo proceder? Sei que o IPtables precisa de root. Já tentei usar o SUDO, estudei algum material, mas não consegui.
Aguardo e desde já agradeço.

Não é dificil de fazer não.
Quando você cria uma regra no iptables é possível que você determine algo como se fosse um ID para ela. Desta forma você consegue substituir e excluir regra certa sem a necessidade de resetar todo o firewall.

Inserindo regra
iptables -I INPUT 1 -p tcp --dport 1863 -j DROP

Note o nº 1, ele é o ID da regra.

Substituindo a regra
iptables -R INPUT 1 -p tcp --dport 80 -j DROP

Apagando uma regra
iptables -D INPUT -p tcp --dport 80 -j DROP

Note que não utilizei o nº 1, mas você pode utilizá-lo.

Agora é implementação. Esquente a cabeça um pouco.

---------------------------
Vamos a segunda questão:

Alguém conhece alguma boa solução FREE para pegar pacotes do MSN e salvar em arquivos textos...

Exemplo:

Todos que usarem o msn (passando pelo meu proxy), as conversas serao salvas em arquivos....

Alguma dica.?

Vai lá que você vai achar:
sniffer msn linux - Pesquisa Google

Eu uso o imsniff... é o que eu achei com o melhor layout de arquivo.