-----BEGIN PGP SIGNED MESSAGE-----
Hash: MD5

Hello bomber,

Friday, February 28, 2003, 1:52:25 PM, you wrote:

b> Salut tuturor.
b> Uitati ce vreau eu sa fac.
b> Am retea in spatele linuxului ( RedHat 8.0 ) de genul 192.168.0.2 ... etc
b> eth1 192.168.0.1
b> Vreau ca , folosind iptables , sa fac cumva ca unul din IP-urile din
b> retea , (de exemplu 192.168.0.10 ), sa nu poate folosi pe explorer ,
b> port 80 , decat un singur website ( exemplu: www.yahoo.com ) , iar pe
b> celelalte sa nu poate intra.
b> Cum fac treaba asta FARA sa inchid portul 80 ?
b> Multumesc anticipat :)

b> --
b> Pentru dezabonare, trimiteti mail la
b> [EMAIL PROTECTED] cu subiectul 'unsubscribe rlug'.
b> REGULI, arhive si alte informatii: http://www.lug.ro/mlist/


tai IP-ul respectiv de pe chain-ul de forward, lasand doar yahoo ca
destinatie. atentie, yahoo.com are 2 adrese de ip (dai resolveip
yahoo.com ca sa vezi care sunt)

 iptables -A FORWARD -s <ip_care_vrei_sa-l_tai> -d <ip_yahoo> -p tcp
 --dport 80 -j ACCEPT
 iptables -A FORWARD -s <ip_care_vrei_sa-l_tai> --dport 80 -j DROP

 (privitor la prima,va trebui sa copy/paste pt. ambele adrese de
 yahoo)

 si ar mai interveni alta figura aici:
  www.yahoo.com are niste adrese
  mail.yahoo.com e pe alte adrese
  ... s.a.m.d. - vezi ce si cum tai, degeaba vrea sa-si citeasca omu'
  mailu' daca tu ii lasi doar mainpage de la yahoo :)

- --
Best regards,
 Ovidiu G.                           mailto:[EMAIL PROTECTED]

-----BEGIN PGP SIGNATURE-----
Version: 2.6

iQEVAwUAPl9NvhhgWKtDVDlXAQGV/wgA5w0iOsVKHHaimUcivyMxlWQEuypCkExV
mDoiwl1kZ/dATn2CUWp/nQnrE29P/7OM7efzn0QoRbAf9ysgCOsGZrxzorZ3Zdc1
1dhd7XNxhQYdsEEKLfp8II0T6nhDV53/CeimnkqFxZzADrlHX9TCZWO6xEY81j6+
46xrphjyKNjh4dee6y/K4epniu0Y/rIVn802vGyi9gpQ8CoFiprwuaL8YKGC7vhm
f3mjWuBy9TKoPIX69w26XVH+F4RAtHWLFf1k/aMmHXspTVCqYunWr0HNq6JwOqS/
Sr98efJzH16qNhe76ZfcsmbLUxiL1EVaaNZNZZnqw4SEHXD0oaoATg==
=YDqf
-----END PGP SIGNATURE-----

--
Pentru dezabonare, trimiteti mail la 
[EMAIL PROTECTED] cu subiectul 'unsubscribe rlug'.
REGULI, arhive si alte informatii: http://www.lug.ro/mlist/


Raspunde prin e-mail lui