Galera, eu fiz o seguinte no iptables:
$ipt -A FORWARD -p tcp --dport 1863 -j DROP
$ipt -A FORWARD -d 64.4.13.0/24 -j DROP
$ipt -A FORWARD  -d 65.54.179.192 -j DROP
$ipt -A FORWARD -d 65.54.183.192 -j DROP
$ipt -A FORWARD  -d webmessenger.msn.com -j DROP

Acontece que "in"FELIZMENTE o e-mail do hotmail dos usu�rios parou de funcionar.

[]'s

J�lio


GuiNET� wrote:

Ol� pessoal,

Tenho minhas regras de bloqueio de MSN ... Bom, est� funcionando legal consigo liberar apenas quem eu quero e etc..

Eu estou meio inseguro a dois fatores, e adoraria conversar com os colegas sobre esses fatores:

1)Estou me baseando nas regras de bloqueio a apenas um IP ou seja: 207.46.104.20
2)Estou bloqueando e liberando para determinadas maquinas como acontece com o ip, uma porta 1863 que te�ricamente seria do MSN, mais fiquei sabendo que n�o adiantaria muito essa regra,
pelo fato de o MSN pular para porta 80.


Segue o Script do Iptables
-------------CORTA----------------------------
#MSN - MESSENGER
# Liberando para algumas maquina
#$IPTABLES -A FORWARD -s 192.168.0.5 -p tcp --dport 1863 -j ACCEPT
#$IPTABLES -A FORWARD -s 192.168.0.5 -p tcp -d 207.46.104.20 -j ACCEPT

$IPTABLES -A FORWARD -s 192.168.0.4 -p tcp --dport 1863 -j ACCEPT
$IPTABLES -A FORWARD -s 192.168.0.4 -p tcp -d 207.46.104.20 -j ACCEPT

# Bloqueando o resto da rede
$IPTABLES -A FORWARD -s 0/0 -p tcp --dport 1863 -j REJECT
$IPTABLES -A FORWARD -s 0/0 -d 207.46.104.20 -j REJECT
-------------CORTA----------------------------


Bom galera � isso est� funcionando... mais gostaria de trocar conhecimentos com a galera que j� tanto devem manjar do assunto.


--
GUS-BR - Grupo de Usuarios Slackware - BR
http://www.slackwarebrasil.org/
http://www.linuxmag.com.br/mailman/listinfo/slack-users

Responder a