[ubuntu-ar] [consulta] configuracion de iptables "fuerte"

[PaBLuK]

On Tue, Apr 19, 2011 at 12:06:35AM -0300, Marco Antonio wrote:
> buenas..
> 
> retomando el hilo..
> 
> alguien, tiene idea, de como bloquear el ares y demas yerbas, desde iptables ??
> 
> la idea e intension, es que sin instalar nada raro ni compilar nada
> extra, se pueda filtrar el ares..
> 
> para lo del msn y actualizaciones de MS, puede hacerse a traves del
> squid.. y si alguien tiene alguna data mas, para inclusive filtrarlo
> por iptables, mejor !! :D
> 
> ideas ??

No sé si es que yo no entendí, pero si lo que queres es bloquear todo lo que no
pase por el puerto 80(Squid), haces un input drop en la interfaz eth1 para todo
lo que no vaya al puerto 80 del squid server, y quizas el 53 udp. Y con eso
solo podrian navegar.

Saludos!

--
@pabluk