<html><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8"></head><body><div>Usa squid +squid guard y bloqueas todo loque quieras</div><div><br></div><div><br></div><div><br></div><div><br></div><div><div style="font-size:100%">Enviado desde Samsung Mobile</div></div> </body></html><br><br>Rodolfo <lu8ekg@gmail.com> escribió:<br><br><body>On 18/03/12 01:40, Emiliano A. Vazquez wrote:<br>> Con un proxy local no se puede solucionar?<br>><br>> Un squid o tinyproxy, o algo similar que corra localmente y que filtre con alguna acl lo que vos quieras.<br>><br>> iptables no sirve para sitios redundantes como facebook, youtube, google. Te va a servir solo para sitios que estan hosteados en un solo servidor/ip (generalmente los de bajo uso).<br>> Iptables cuando genera la orden de drop de un http, busca la ip, esa ip es unica en servers comunes, pero sitios de alto uso tienen varias ips y ahí falla iptables.<br>><br>> Saludos.<br>><br>> Emiliano<br>><br>Holas...<br><br>Hay otros problemas...<br><br>a) Iptables puede controlar conexiones no encriptadas, es decir "http" y <br>no "https", ya que no se mete dentro del tunel.<br>b) A través de los routers inalámbricos comunes (tplink, micronet, etc.) <br>que tienen fw, tampoco se puede (por lo menos yo no pude), por el mismo <br>punto anterior...<br><br>La opción más concreta para filtrado me parece que es a través de los <br>DNSs...<br><br>Si habilitás tu dns-cache (en el gateway), y creas un dominio falso de <br>"FB", y redirigís las peticiones a eso que creaste, podés "reemplazar" <br>la página original de FB por una que diga "...EPA!!! al FB no!!!".<br>También tenés que tener apache funcionando.<br><br>Hay que codificar un poco... eos si.<br><br>Salu2<br>Rolfo<br><br><br><br><br>-- <br>Ubuntu-ar lista de correo<br>Ubuntu-ar@lists.ubuntu.com<br>Modifica tus opciones o desuscribite en: https://lists.ubuntu.com/mailman/listinfo/ubuntu-ar<br>Siempre leer, comprender y aplicar nuestra etiqueta: https://wiki.ubuntu.com/ArgentinaTeam/EtiquetaML<br><br> </body>