BFW Firewall & Router

Enviado: **Qua Jan 04, 2012 5:02 pm**

Pessoal,

To usando o layer 7 para bloquear o acesso ao msn. No rc.local tenho:

File:

iptables -t mangle -I l7-filter -p tcp -s 192.168.0.6/32 -m layer7 --l7proto msnmessenger -j RETURN
iptables -t mangle -I l7-filter -p tcp -s 192.168.0.6/32 -m layer7 --l7proto msn-filetransfer -j RETURN
iptables -t mangle -A l7-filter -p tcp -m layer7 --l7proto msnmessenger -j DROP
iptables -t mangle -A l7-filter -p tcp -m layer7 --l7proto msn-filetransfer -j DROP

O bloqueio tá funcionando 100%, mas o desbloqueio para um IP específico NÃO!

Já testei, comentei as duas regras de bloqueio geral e o msn fica liberado geral. É somente as regras para liberação por IP específico que não estão funcionando....

Alguém pode me ajudar????

Desde já obrigado!

Enviado: **Qua Jan 04, 2012 5:44 pm**

tentou colocar as regras de desbloqueio no final do script...?

Enviado: **Qua Jan 04, 2012 5:53 pm**

Opa!

Obrigado pelo apoio!!!

Olha, eu inverti, testei colocando a liberacao depois do bloqueio e nao funcionou!

No final do arquivo rc.local eu nao testei....

Sera que funciona colocando no final do arquivo?

Desde ja agradeco pela atencao e apoio....

Enviado: **Qua Jan 04, 2012 6:32 pm**

Testei,

Coloquei no final a regra de liberação e não funcionou, o que mais posso fazer?

Desde já agradeço pela atenção!

Enviado: **Qua Jan 04, 2012 6:52 pm**

Pesquisei pra vc e encontrei isso aqui testa ai:

http://www.brazilfw.com.br/forum/viewtopic.php?f=77&t=80167&p=266857&hilit=layer7#p266857
http://www.brazilfw.com.br/forum/viewtopic.php?f=2&t=66967#p156357

Enviado: **Qui Jan 05, 2012 10:46 am**

Obrigado Edson...

Show di bola os links que tu me recomendou...

Obrigado mesmo...

To fazendo os testes aqui...

Até agora não tá funcionando, mas pelo que li nos links que tu mandou tem um pessoal que diz que só funciona deixando o rc.local limpo, somente com as regras do msn...

Esse teste eu ainda não fiz.

Assim que tiver uma posição aviso aqui no Fórum.

Abraços!

Enviado: **Qui Jan 05, 2012 4:00 pm**

Creio que primeiro está passando pela regra de bloqueio.
Daí não adianta ter a regra de desbloqueio, pois já está bloqueado.
Voce tem como postar as regras na sequência que estão rodando?

Enviado: **Qui Jan 05, 2012 4:37 pm**

Pessoal,

Problema resolvido. Testei todas as regras dos links e a única realmente efetiva é:

File:

#Libera msn para ip especifico
iptables -I FORWARD -s 192.168.0.6 -d 65.54.0.0/16 -j ACCEPT
iptables -I FORWARD -s 192.168.0.6 -d 207.46.0.0/16 -j ACCEPT
iptables -I FORWARD -s 192.168.0.6 -p tcp --dport 1863 -j ACCEPT
#
#Bloqueio de MSN
iptables -I FORWARD -d 65.54.0.0/16 -j DROP
iptables -I FORWARD -d 207.46.0.0/16 -j DROP
iptables -I FORWARD -p tcp --dport 1863 -j DROP

Nessa ordem....

Obrigado a todos!

Enviado: **Qui Jan 05, 2012 4:39 pm**

As regras do layer dos links não funcionam para liberar para ip específico. Somente o bloqueio funciona. Independentemente da ordem das regras. Foi testado.

BFW Firewall & Router

Erro ao liberar msn para um IP com Layer 7

Erro ao liberar msn para um IP com Layer 7

Re: Erro ao liberar msn para um IP com Layer 7

Re: Erro ao liberar msn para um IP com Layer 7

Re: Erro ao liberar msn para um IP com Layer 7

Re: Erro ao liberar msn para um IP com Layer 7 [RESOLVIDO]

Re: Erro ao liberar msn para um IP com Layer 7

Re: Erro ao liberar msn para um IP com Layer 7

Re: Erro ao liberar msn para um IP com Layer 7

Re: Erro ao liberar msn para um IP com Layer 7