Ol� Wyvern,

Eu pessoalmente fiz desta forma abaixo, por�m n�o �
a mais indicada. Dizem os gurus que a melhor forma
� pelo SQUID.

    PORTS="1863:1864 6891:6900 6901 1863 5190 6901"
    for PORT in $PORTS; do
      $IPTABLES -A FORWARD -o $DEV_PUB -s ! 192.168.0.20 -p tcp --dport
$PORT -j DROP
    done
    $IPTABLES -A FORWARD -s ! 192.168.1.20 -d 64.4.13.0/24 -j REJECT

Repare o NOT (!) do IP que N�O quero bloquear...

Sds,

Leonardo Pinto.

>  Eu tenho um regra que bloqueia geral o MSN do povo... mas
> preciso liberar
>  para alguns determinados IPS ou MACS Adresss... como fazer isso??

---------------------------------------------------------------------------
Esta lista � patrocinada pela Conectiva S.A. Visite http://www.conectiva.com.br

Arquivo: http://bazar2.conectiva.com.br/mailman/listinfo/linux-br
Regras de utiliza��o da lista: http://linux-br.conectiva.com.br
FAQ: http://www.zago.eti.br/menu.html

Responder a