BFW Firewall & Router

Prezados, boa noite!

Uso Squid/Dansguardian como filtro de conteúdo, uso ambos e também para algumas coisas, uso o IPTables. Pois bem o meu proxy funciona perfeitamente, sem problemas. Bloqueio todas as redes sociais existentes sem nenhuma dificuldade, meu único problema que eu não encontrei NENHUMA solução que funcionasse em toda web, é bloquear o Chat do Yahoo que fica dentro do Webmail.

Já fiz de tudo do possível e imaginário e não consigo neutralizá-lo. Na página de suporte do Yahoo, eles recomendam bloquear os seguintes endereços: webcs.msg.yahoo.com e httpcs.msg.yahoo.com, retornando 127.0.0.1. O problema é justamente esse, eu gostaria de criar uma ACL que apontasse esses 2 endereços para 127.0.0.1 e ainda não consegui.

Eu já testei o bloqueio desses 2 endereços no arquivo hosts do Windows e funciona perfeitamente. Então recorro a ajuda dos senhores, para trocar essa informação.

Obrigado.
Abraços!

Olá bom dia,

Cheguei a utilizar a busca aqui do fórum, porém não retornou o que realmente eu precisava.

Alguém já passou por este problema?

Desde já, agradeço.

Atenciosamente,

Boa noite,

Recebi um e-mail do Moderador/Administrador do fórum, ensinando como postar no fórum. Porém antes de postar, eu já tinha efetuado a busca no fórum, não consegui nenhuma resposta ao meu problema.

Por gentileza, se tem algum erro em como foi postado, me informe pois não vou saber senão for relatado.

Grato.

Use o comando "dig" pra obter os endereços de essas direções:

Código: Selecionar todos

webcs.msg.a1.b.yahoo.com. 134   IN   A   98.136.48.167
webcs.msg.a1.b.yahoo.com. 134   IN   A   98.136.48.170
webcs.msg.a1.b.yahoo.com. 134   IN   A   98.136.48.216
webcs.msg.a1.b.yahoo.com. 134   IN   A   98.136.48.221
webcs.msg.a1.b.yahoo.com. 134   IN   A   98.136.48.232
webcs.msg.a1.b.yahoo.com. 134   IN   A   98.139.60.170
webcs.msg.a1.b.yahoo.com. 134   IN   A   98.139.60.181
webcs.msg.a1.b.yahoo.com. 134   IN   A   98.139.60.183
httpcs1.msg.fy3.b.yahoo.com. 215 IN   A   98.139.61.47
httpcs1.msg.fy3.b.yahoo.com. 215 IN   A   98.136.48.229

Apos use iptables pra fazer DROP ;)

Abraços,



Lelouch

Desculpe sou iniciante no linux, tem como explicar melhor?

Eu já n preciso dar mais o dig, até cheguei a dar, mas o resultado é esse que vc colocou, isso eu entendi.

Agora como q eu vou dar DROP no iptables?

Grato.

Bem .

Tente usando:

Código: Selecionar todos

iptables -A FORWARD -p tcp -s IP_de_sua_rede_local -d ip_dada_pelo_dig --dport 80 -j DROP

Exemplo:

Código: Selecionar todos

iptables -A FORWARD -p tcp -s 192.168.0.0/24 -d 98.136.48.167 --dport 80 -j DROP
iptables -A FORWARD -p tcp -s 192.168.0.0/24 -d 98.136.48.170 --dport 80 -j DROP
iptables -A FORWARD ...