Liberar MSN por IP

[turazzi]

Bom dia Pessoal.
Estou com uma dúvida com relação ao Squid.
Meu Squid esta configurado e rodando de forma adequada. Agora preciso liberar o MSN para algumas pessoas, mas somente o MSN, eles tem que continuar passando pelas regras de bloqueio a sites e palavras, ou seja, tenho que adicionar mais uma regra liberando apenas o MSN para alguns IP's sem liberar todas as páginas.
Obrigado se puderem ajudar.

Rafael

[matheus_linux]

é só você criar uma regrar no iptables liberando a porta 1863!

iptables -t nat -I POSTROUTING -s ip_da_maquina -p tcp --dport 1863 -j MASQUERADE

[turazzi]

Sim, sim, pelo Iptables da pra fazer sem problemas, queria saber se da pra fazer pelo squid essa implementação.

[matheus_linux]

Não da para fazer isso pelo squid não, pois o MSN não passa por ele!

[igorallan]

da sim pelo squid, aqui mesmo no fórum mostra como fazer.
cria uma acl bloqueando o gateway.dll e outra com os ips que quer liberar.
depois use
http_access deny bloqueio !ips_livres
Mais ou menos assim, é só procurar aqui mesmo.

[cristianff]

Olá amigo, se você está fazendo o bloqueio no firewall e no squid do msn.
Para desbloquear alguma máquina, porque não fazer pela regra do iptables igual o Matheus postou?

Seria mais simples do que fazer uma acl.
Mas das duas maneiras é possível, tanto liberando a porta 1862 ou com uma acl com ips liberados. Eu particularmente prefiro fazer via firewall.

Abraço