Pedro Celio wrote:
Olha fiz igualzinho escreveu, mas não deu certo não. Os usuários continuam conseguindo enviar e receber arquivos.

    iptables -t filter -A FORWARD -p tcp --dport 6891:6901 -j DROP
    iptables -t filter -A FORWARD -p udp --dport 6901 -j DROP

E por que não faze um firewall negativo? Feche tudo e abra só o que aceita. É muito mais fácil e mais seguro que andar caçando pacotes...

iptables -F FORWARD
iptables -A FORWARD -o -que -sim -quiser -j ACCEPT
iptables -A FORWARD -p tcp --dport 80 -j ACCEPT
iptables -A FORWARD -p tcp --dport 110 -j ACCEPT
iptables -P FORWARD DROP

--
Guillermo Pereyra Irujo
Tandil, Argentina


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Responder a