Em 05/07/06, André Luiz<[EMAIL PROTECTED]> escreveu: > > ----- Original Message ----- > From: "multnick" <[EMAIL PROTECTED]> > To: "Lista de discussao do grupo FUG-BR" <freebsd@fug.com.br> > Sent: Tuesday, July 04, 2006 4:45 PM > Subject: [FUG-BR] IPFW+MSN > > > Ola' galera, > > Tenho a seguinte configuração de ipfw. > Coloquei as regras para bloquerar o MSN via IPFW, e tambem gostaria de > liberar a conexao MSN para uma determinada maquina(IP), tentei tulizar duas > maneiras para fazer o desbloqueio, porem nenhuma funcionou ate o momento. > > == > Primeiro opçao: > /sbin/ipfw add pass tcp from 192.168.0.7 to any 1863 in via vr0 > > Segunda opçao: > /sbin/ipfw add pass tcp from 192.168.0.7 to 207.46.0.0/16 1863 in via vr0 > == > > Daqui para baixo, esta normal. > > /sbin/ipfw add reset tcp from 192.168.0.0/24 to 207.46.0.0/16 1863,80 > keep-state > /sbin/ipfw add drop tcp from 192.168.0.0/24 to 65.54.239.142 keep-state > /sbin/ipfw add divert natd all from any to any via rl0 > /sbin/ipfw add pass all from any to any > > /sbin/ipfw add fwd 127.0.0.1,3128 tcp from any to any 80 > > > Abraços. > > ------------------------- > Ae Multinick bom dia... > > Cara eu tenho aqui na empresa que trabalho funcionando via ipfw o bloqueio e > liberação do msn para algumas máquinas, o que eu fiz foi bem simples porém > tá funcionando redondo. > Seguinte, vamos partir do exemplo que sua rede interna seja 192.168.0.0/24, > então faça: > > # Regra que bloqueia o acesso do msn para toda rede > /sbin/ipfw add 300 deny tcp from 192.168.0.0/24 to any 1863 > > Caso você queira libera o msn para duas máquinas, a máquina final 10 e final > 11 você deve fazer: > > # Regra que libera a maquina final 10 para acessar o msn > /sbin/ipfw add 298 allow tcp from 192.168.0.11 to any 1863 > > # Regra que libera a maquina final 11 para acessar o msn > /sbin/ipfw add 299 allow tcp from 192.168.0.10 to any 1863 > > # Regra que bloqueia o acesso do msn para toda rede > /sbin/ipfw add 300 deny tcp from 192.168.0.0/24 to any 1863 > > Quer dizer, você permite as maquinas 10(regra 299) e 11(regra 298) e o resto > cai na regra 300 do firewall que bloqueia todas. > > É isso cara, pra mim funciona certinho mas caso você tenha alguma dúvida > entre em contato aí que a gente tenta te ajudar. > > Abraço, > > André Luiz - TI Santos Andirá > > > ------------------------- > Histórico: http://www.fug.com.br/historico/html/freebsd/ > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd >
André, Com esse bloqueio feito no firewall, digite no seu broser: https://www33.meebo.com provavelmente vc terá não um, mas quatro IM's disponíveis para brincar -- Celso Vianna BSD User: 51318 http://www.bsdcounter.org 63 8404-8559 Palmas/TO ------------------------- Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
