Buenas,
vengo a pedirles un poco de ayuda,
Les expondre mi caso, tengo un firewall que me funciona bastante bien trabajando como Proxy Transparente, el problema que el trafico por 443, no es filtrado,en este caso se quiere bloquear https facebook, youtube, twitter, etc, hace un tiempo me hice un par de lineas de iptables para que nunca cargara si se queria entrar a dicha entrada.
Teniendo lo siguiente:
-A FORWARD -p tcp -m tcp --sport 443 -m string --string "facebook" --algo bm -j DROP
-A FORWARD -p tcp -m tcp --sport 80 -m string --string "facebook" --algo bm -j DROP
-A FORWARD -p tcp -m tcp --dport 443 -m string --string "facebook" --algo bm -j DROP
-A FORWARD -p tcp -m tcp --dport 80 -m string --string "facebook" --algo bm -j DROP
Tratando de bloquear un rango o ip especifica y dejando libres de acceso las que no estan dentro del rango.
Alguna ayuda?
Tengo Smothwall.[/s]
Bueno despues de pensarlo bien y googlear bastante, me encontre una linea que modifique a mi gusto y ya la probe y me funciona, no me muestra ningun mensaje en el navegador pero nunca carga la pagina.
iptables -I FORWARD -s 192.168.0. -m string --string 'facebook' --algo bm -j DROP Definiendo
--string: como la pagina que se desea bloquear
-s : la ip a la cual se desea bloquear
ademas despues de modificarlo debemos de aplicar como cualquier IPtables
service iptables save a mi no me funciono este me funciono
iptables-saveservice iptables restartUna duda ademas seria, tengo que agregar mis nuevas iptables al inicio porq aplicara las antiguas o no?
Aclarando que, lo estoy utilizando con Proxy transparente.
