não deu certo para oq eu preciso fazer...
mensagem
""root@fwasipag:/sbin # iptables -A FORWARD -d imo.im -p tcp --drop 443 -j DROP
iptables v1.3.5: Unknown arg `--drop'
Try `iptables -h' or 'iptables --help' for more information.""
ainda não consegui resolver o problema.
klscosta, repare que na linha de comando que você utilizou a palavra esta errada, "drop", quando teria que ser "dport", ficaria como no exemplo asseguir:
iptables -A FORWARD -d imo.im -s 0/0 -p tcp --dport 443 -j DROP
iptables -A FORWARD -s imo.im -d 0/0 -p tcp --sport 443 -j DROP
Opção 01: Pelo que eu entendi o seu iptables esta como de "fábrica", ou seja vc nunca mexeu então a política de segurança deve estar ACCEPT para o FORWARD, as regras acima com certeza irão funcionar, a menos que tenha outra regra que faço a liberação, resumindo ponha as suas regras aqui para analizarmos.
Opção 02: Colocar a politica de segurança do teu "IPTABLES" para DROP, se não tiver então não vai funcionar, para definir a política como DROP segue o comando: "iptables -P FORWARD DROP". Outro detalhe, essa política bloqueia tudo que passa pelo seu gateway, então tem que ver qual regra ja existe no seu iptables, se não vai bloquear a rede interna, daí você vai adicionando as regras de liberação, gradativamente, na minha opnião é a melhor solução mais tome cuidado.
