[ubuntu-ar] [consulta] configuracion de iptables "fuerte"

[Rodolfo Hugo González]

El 06/11/10 22:12, Marco Antonio escribió:
> buenas..
> 
> quisiera consultarles lo siguiente:
> 
> situacion = equipo con 2 placas de red > comparte internet
> 
> squid con "navegacion controlada" (listas de sitios habilitados y
> denegados) y si no esta, que pase (despues se analizaran los logs).
> 
> iptables input drop sobre la eth0 (internet), menos puerto 22
> 
> si desde la eth1 "sale" , que vuelva a entrar sin que el firewall lo
> detenga en su regreso.
> 
> ahora:
> 
> hay alguna manera, de bloquear el msn desde el squid + iptables ?
> y que solo puedan "navegar" a internet, y que el ares + P2P +
> cualquier otra cosa, este cerrada ??
> 
> 
> algun ejemplo para poder bloquear, o usar o tener un iptables fuerte ??
> 
> el archivo en cuestion (basico) que estoy usando es:
> http://pastebin.com/jvnQn2sb
> 
> gracias.!!!
> 
> 
Hola Marco A.

Esto te puede llegar a ayudar:

http://www.fedora-es.com/node/1402

http://www.linuxparatodos.net/geeklo/article.php?story=20040503153731619

http://old.nabble.com/excepciones-para-proxy-transparente-td27800798.html

http://www.espaciolinux.com/foros/viewtopic.php?t=26100

Hay cosas muy buenas hechas sobre BrazilFW, que no se si se pueden
aplicar al linux común...

Éxito
Rolfox



-- 
#####  Rodolfo H. González   #####
##  Ubuntu Linux Reg.: RolfoX   ##
#   Linux Counter User:488840    #
# Clave GPG: bajar de servidores #


------------ próxima parte ------------
Se ha borrado un mensaje que no est? en formato texto plano...
Nombre     : signature.asc
Tipo       : application/pgp-signature
Tama?o     : 262 bytes
Descripci?n: OpenPGP digital signature
Url        : https://lists.ubuntu.com/archives/ubuntu-ar/attachments/20101106/159acf05/attachment.pgp