Erro ao liberar msn para um IP com Layer 7 [RESOLVIDO]

[carlos_silvasantos]

Pessoal,

To usando o layer 7 para bloquear o acesso ao msn. No rc.local tenho:

File: 

iptables -t mangle -I l7-filter -p tcp -s 192.168.0.6/32 -m layer7 --l7proto msnmessenger -j RETURN
iptables -t mangle -I l7-filter -p tcp -s 192.168.0.6/32 -m layer7 --l7proto msn-filetransfer -j RETURN
iptables -t mangle -A l7-filter -p tcp -m layer7 --l7proto msnmessenger -j DROP
iptables -t mangle -A l7-filter -p tcp -m layer7 --l7proto msn-filetransfer -j DROP

O bloqueio tá funcionando 100%, mas o desbloqueio para um IP específico NÃO!

Já testei, comentei as duas regras de bloqueio geral e o msn fica liberado geral. É somente as regras para liberação por IP específico que não estão funcionando....

Alguém pode me ajudar????

Desde já obrigado!

[dacinfo]

tentou colocar as regras de desbloqueio no final do script...?

[carlos_silvasantos]

Opa!

Obrigado pelo apoio!!!

Olha, eu inverti, testei colocando a liberacao depois do bloqueio e nao funcionou!

No final do arquivo rc.local eu nao testei....

Sera que funciona colocando no final do arquivo?


Desde ja agradeco pela atencao e apoio....

[carlos_silvasantos]

Testei,

Coloquei no final a regra de liberação e não funcionou, o que mais posso fazer?

Desde já agradeço pela atenção!

[edsonjbueno]

Pesquisei pra vc e encontrei isso aqui testa ai:

http://www.brazilfw.com.br/forum/viewtopic.php?f=77&t=80167&p=266857&hilit=layer7#p266857
http://www.brazilfw.com.br/forum/viewtopic.php?f=2&t=66967#p156357

[carlos_silvasantos]

Obrigado Edson...

Show di bola os links que tu me recomendou...

Obrigado mesmo...

To fazendo os testes aqui...

Até agora não tá funcionando, mas pelo que li nos links que tu mandou tem um pessoal que diz que só funciona deixando o rc.local limpo, somente com as regras do msn...

Esse teste eu ainda não fiz.

Assim que tiver uma posição aviso aqui no Fórum.

Abraços!

[cunha.jcesar]

Creio que primeiro está passando pela regra de bloqueio.
Daí não adianta ter a regra de desbloqueio, pois já está bloqueado.
Voce tem como postar as regras na sequência que estão rodando?

[carlos_silvasantos]

Pessoal,

Problema resolvido. Testei todas as regras dos links e a única realmente efetiva é:

File: 

#Libera msn para ip especifico
iptables -I FORWARD -s 192.168.0.6 -d 65.54.0.0/16 -j ACCEPT
iptables -I FORWARD -s 192.168.0.6 -d 207.46.0.0/16 -j ACCEPT
iptables -I FORWARD -s 192.168.0.6 -p tcp --dport 1863 -j ACCEPT
#
#Bloqueio de MSN
iptables -I FORWARD -d 65.54.0.0/16 -j DROP
iptables -I FORWARD -d 207.46.0.0/16 -j DROP
iptables -I FORWARD -p tcp --dport 1863 -j DROP

Nessa ordem....

Obrigado a todos!

[carlos_silvasantos]

As regras do layer dos links não funcionam para liberar para ip específico. Somente o bloqueio funciona. Independentemente da ordem das regras. Foi testado.