Perguntas & Respostas

Ja pensou em usar o squid ( proxy )?

Na verdade eu uso squid como proxy transparente ,mas queria fazer esse bloqueio no iptables (se for possivel)

iptables -A FORWARD -s ! "ip liberado"-d hotmail.com -j DROP, ex:

iptables -A FORWARD -s ! 192.168.0.10 -d hotmail.com -j DROP.

Creio que com isto funcione, se voce quiser colocar um range de ips que não serão bloqueados, use a opção --src-range ipInicio-ipFim no local do ip que voce ja liberou, ex:

iptables -A FORWARD -m iprange ! --src-range 192.168.0.1-192.168.0.10 -d hotmail.com -j DROP

Tente criar esse bloco de regras no seu arquivo script de firewall.

#Cria o chain controle_hotmail
iptables -N controle_hotmail

#libera se o IP de origem for este, coloque outras regras como esta para os outros IP a serem liberados.
iptables -A controle_hotmail -s 192.168.8.1 -j ACCEPT
iptables -A controle_hotmail -d hotmail.com -j DROP

#Faz com que o trafego com destino ao hotmail ou com origem hotmail seja tratada pela chain de controle.
iptables -A INPUT -d hotmail.com -j controle_hotmail
iptables -A OUTPUT -d hotmail.com -j controle_hotmail

Entendeu? qualquer dúvida entre em contato.

Pow Cara..
Pq vc num tenta utilizar o Squid...
Nele vc consegue fazer essas paradas...
E tipo...
Também consegui Bloquear Donwloads e até mesmo o acesso..
Dai como faz.. vc pode ir no ubuntu forum q láh tem um monte de ajudar pra isso..
e tipo...Dai intaum vc monta o squid.conf fo Geito q vc quizer!!
apraçosss!!!

Cara... Tenho algumas dicas pra te dar:

1º - Procure colocar a POLICY DEFAULT da forma descrita abaixo,
pois não a sentido em bloquear a POLICY OUTPUT.

iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT
iptables -P FORWARD DROP

Tente colocar assim:

#Liberando
iptables -I FORWARD -s 192.168.0.100 -d hotmail.com -j ACCEPT

#Bloqueando
iptables -A FORWARD -d hotmail.com -j DROP

Tenho algumas regras parecidas e funcionam perfeitamente.

Abs.