Olá a todos.

Depois de passar dias procurando uma solução para bloquear o maledito Tor e Ultrasurf, encontrei uma maneira um pouco não convencional, digamos assim.

Usando o DHCP, iftop + IPtables, mostrarei como realizar essa manobra interessante.

Obs.: essa dica é pra quem já domina as três ferramentas descritas na dica.

Siga

1. Instale, caso não tenhas esses serviços já rodando:

# yum -y install dhcp iftop iptables    # Configure ao seu modo o DHCP e iptables

2. Use o iftop:

# iftop -i ethx    # Veja quem está abusando da banda de internet

3. Use o comando arp:

# arp -a ipcliente

4. Copie o MAC e IP do indivíduo que está abusando da Internet e amarre no DHCP:

# vim /etc/dhcp/dhcpd.conf


Saia e salve com: x

5. Use o mesmo IP e MAC e entre no IPtables e adicione as seguintes regras:

# vim /etc/sysconfig/iptables


6. Restarte o IPtables + DHCP e confira o IP novamente no iftop.

7. Espere o indivíduo vir te procurar, confira o seu MAC address e converse sobre a política de sua empresa.


Um abraço.
Espero que gostem!