regra de liberar msn com layer7

andre_ramos
(usa openSUSE)

Enviado em 12/07/2010 - 09:05h

karos amigos, implantei no servior o modulo layer7, ate no momento estou conseguindo bloquear perfeitamente o msn, mas preciso liberar para apenas algumas maquina da empresa o msn e nao sei qual regra utilizar segue abaixo a regra de bloqueio e a regra que tentei para liberar o msn

#LIBERA O MSN
$IPTABLES -t filter -A OUTPUT -s 192.168.0.191/24 -m layer7 --l7proto msnmessenger -j ACCEPT
$IPTABLES -t filter -A OUTPUT -d 192.168.0.191/24 -m layer7 --l7proto msnmessenger -j ACCEPT
$IPTABLES -t filter -A INPUT -s 192.168.0.191/24 -m layer7 --l7proto msnmessenger -j ACCEPT
$IPTABLES -t filter -A INPUT -d 192.168.0.191/24 -m layer7 --l7proto msnmessenger -j ACCEPT
$IPTABLES -t filter -A FORWARD -s 192.168.0.191/24 -m layer7 --l7proto msnmessenger -j ACCEPT
$IPTABLES -t filter -A FORWARD -d 192.168.0.191/24 -m layer7 --l7proto msnmessenger -j ACCEPT


#BLOQUEIO DO MSN
$IPTABLES -A OUTPUT -m layer7 --l7proto msnmessenger -j DROP
$IPTABLES -A INPUT -m layer7 --l7proto msnmessenger -j DROP

AGRADEÇO A AJUDO DOS AMIGOS


AGR
$IPTABLES -A FORWARD -m layer7 --l7proto msnmessenger -j DROP

AG