Ol� Fabricio, > Pessoal, > estou disponibilizando as regras no iptables para bloquear MSN. Tive > necessidade de bloquear e acabei analisando com iptraf o tr�fego do Messenger > para cri�-las.
O tcpdump � melhor e nessa tarefa. :-) > iptables -t nat -A POSTROUTING -p tcp -s 192.168.0.0/24 -d 0.0.0.0/0 --dport > 1863 -j DROP Utilize as regras da tabela filter quando for fazer a filtragem de pacotes. iptables -A FORWARD -i INTERFACE_INTERNA -o INTERFACE_EXTERNA -p tcp --dport 1863 -j REJECT ... > iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -d 207.46.104.20/24 -j DROP > iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -d 65.54.157.111/24 -j DROP > iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -d 207.46.110.12/24 -j DROP > iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -d 65.54.195.188/24 -j DROP > iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -d 207.46.108.86/24 -j DROP ... N� melhor bloquear logo o acesso aos blocos da microsoft?? :-) iptables -A FORWARD -i INTERFACE_INTERNA -o INTERFACE_EXTERNA -d 65.52.0.0/14 -j REJECT iptables -A FORWARD -i INTERFACE_INTERNA -o INTERFACE_EXTERNA -d 207.46.0.0/16 -j REJECT Agora cuidado. Voc� pode estar tirando o acesso ao windowsupdate, aos sites de help da microsoft, etc... -- Abra�o! Alejandro Flores http://www.triforsec.com.br/ --------------------------------------------------------------------------- Esta lista � patrocinada pela Conectiva S.A. Visite http://www.conectiva.com.br Arquivo: http://bazar2.conectiva.com.br/mailman/listinfo/linux-br Regras de utiliza��o da lista: http://linux-br.conectiva.com.br FAQ: http://www.zago.eti.br/menu.html
