Dotaz: zákaz určité IP adresy na firewallu

[hardkon]

potreboval bych prikaz iptables... v souboru rc.firewall na routru se Slackware 9.0(2.4.20) ktery by zakal pristup ze vsech pocitacu vnitrni site na urcitou webovou adresu např.na www.seznam.cz.dekuji

Odpovědi

[unchallenger]

iptables -t filter -I OUTPUT -p tcp -d ip.ad.re.sa -j DROP ale jestli to bez znalosti věci jen tak někam napíšeš, tak to stejně nemusí dělat, co čekáš -- z dotazu není poznat, jestli chceš blokovat HTTP, všechno, rejectovat, zahazovat, ... zejména nevím, co to je ,,webová adresa``

[hardkon]

no je to jednoduché, aby se pri zapisu nejake konkretni stranky v ie napsalo stranku nelze zobrazit:o)

[ailas]

jestli pouzivas zaroven squida, muzes to krasne udelat pres ACL - access listy

[unchallenger]

vtipné ... předpokládám, že už tam nějaká pravidla jsou (a to možná v množství větším než malém), takže bez znalosti, co ten fw dělá teď, se o tom nemá cenu bavit... jinak to dopiš na všechny posice do všech chainů a jedna bude správně :o)

[Tomáš Hála]

Takze zaprve se to tady resilo pred par tydny. No a jinak si musis uvedomit, za pouzivat paketovy filtr (iptables) na zakazovani pristupu na web je velice neprakticke, protoze zakazujes cely server, na kterem muze bezet spousta naprosto ruznych a spolu nesouvisejicich webu. Filtrovat pristup na web musis na aplikacni urovni a to nejcasteji pomoci nejake proxy (napr. squid).