Bloquear msn apenas para 5 pcs na rede [RESOLVIDO] [RESOLVIDO]

[diegocavalcante]

Boa tarde amigos e colaboradores do projeto brazilfw, sou novo no forum mais ja utilizo o BFW há algum tempo, não sei se estou postando no lugar certo ou se ja há solução para minha duvida, mais ja dei uma breve pesquisada no forum e n consegui resolver meu problema, vamos la:

tenho 10 maquinas na rede, onde necessito bloquear o MSN em apenas 5 e deixar liberado para as outras 5 maquinas, como poderei realizar este bloqueio? manjo pouco de iptables para criar alguma regra de firewall, não sei nem onde coloco essas regras dentro do BFW, como falei sou iniciante, alguem poderia me dar alguma dica de como realizo este bloqueio seja via iptables ou via dansguardian?

Desde ja obrigado a todos...

[Guilherme Pires]

Olá diegocavalcante
Creio que solucione seu problema
http://www.brazilfw.com.br/forum/viewtopic.php?f=77&t=81946#p281481
está funcionando perfeitamente aqui comigo.

[diegocavalcante]

Sou iniciante amigo, onde coloco essas regras no BFW? no rc.local ?

[Guilherme Pires]

Sim no rc.local, ou pelo WebAdmin em:
WebAdmin => Menu => Configurações => Sistema => Script de Inicialização

[diegocavalcante]

Muito obrigado pela dica Guilherme Pires, fiz da maneira que vc recomendou e funcionou como eu esperava, utilizei as regras de iptables no diretorio etc/brazilfw/custom/rc.local
abaixo o modelo da regra que utilizei:

#Iptables bloqueio do msn
iptables -I FORWARD -d 65.54.0.0/16 -j DROP
iptables -I FORWARD -d 207.46.0.0/16 -j DROP
iptables -I FORWARD -p tcp --dport 1863 -j DROP

#Iptables desbloqueio do msn

#Diego
iptables -I FORWARD -s 192.168.0.100 -d 65.54.0.0/16 -j ACCEPT
iptables -I FORWARD -s 192.168.0.100 -d 207.46.0.0/16 -j ACCEPT
iptables -I FORWARD -s 192.168.0.100 -p tcp --dport 1863 -j ACCEPT

mais uma vez, obrigado pela ajuda, vou fechar o tópico...