[ubuntu-ar] [Gleducar] [util] Bloqueando Facebook por http y https

[Rodolfo H. González]

El 4 de octubre de 2011 23:51, alguien... escribió:

> sobre este tema... en lo particular lo que yo resolvi para bloquear
> trafico,
> balanceo de carga, analisis de paquetes, estadisticas etc etc es usar:
>
> 1) squid como acl_list y balanceo (delay pools)
> 2) shorewall para hacer un proxy trasnparente.
> 3) webmin para administrar el servidor y tirar estadisticas con sargus  (o
> algo asi).
> 4) DHCP para asignar ips dinamicamente
> ...
>

Holas
 Yo estoy haciendo algo parecido pero no lo puedo hacer andar. No navego
nada...

Datos:

ETH0 ---> es Internet (192.168.20.100) conectada a un Enlace inalámbrico...
ETH1 ---> es la red interna (172.16.0.0/16). Se otorgan por DHCP desde el
server. Por esta salida va a un TP-Link (sin DHCP) y de ahí a las netbooks y
notebooks.

Mando en un archivo comprimido las reglas de iptables originales (bak), las
corregidas por mi y el squid.conf.

La verdad se me está escapando algo pero ya a esta altura... no lo veo.
Me parece que no estoy o lo estoy haciendo mal el redireccionamiento (o
debería ser DNAT...?) desde la red interna al squid.
No le encuentro la forma correcta de redactar la regla!!! Si alguien con más
experiencia que yo me tira una soga... se lo agradezco. Es sobre un ubu
9.10... por las dudas.

Desde ya agradezco cualquier respuesta.

Salu2
Rolfo
------------ pr�xima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <https://lists.ubuntu.com/archives/ubuntu-ar/attachments/20111005/5da40fcf/attachment.html>
------------ pr�xima parte ------------
A non-text attachment was scrubbed...
Name: Squid-Iptables.tar.gz
Type: application/x-gzip
Size: 1147 bytes
Desc: no disponible
URL: <https://lists.ubuntu.com/archives/ubuntu-ar/attachments/20111005/5da40fcf/attachment.bin>