Dotaz: Blokovanie www cez iptables

[Robert]

Nazdar all. Moze mi nekto povedat akym parametrom sa daju blokovat www stranky cez iptables.Uz som skusal vselico mozne ale nefunguje to. npr. iptbales -A OUTPUT -o eth0 -p tcp -d "www.xxx.xx alebo ip" --sport 80 -j DROP thank za pomoc.

Odpovědi

[Petr Šobáň]

A proč by to nefungovalo ? Ale spíše nějak takhle:

iptbales -A OUTPUT -o eth0 -p tcp -d 192.xxx.xxx.xxx --dport 80 -j REJECT

samozřejmě předtím nesmíš mět povolené OUTPUT pro všechno. Například se koukni na http://soban.wz.cz/linux/firewall.html

[Marek Pasovsky]

no, dovolil bych si podotknout, ze klidne muzu mit default policy v OUTPUT 'accept' jelikoz nastaveni chainu se vyhodnocuje jako _posledni_ po vyhodnoceni jednotlivych pravidel (jinak by prepnutim na REJECT prece rovnou vsechno zahodil

Spise je otazkou zda si tazatel uvedomuje, ze OUTPUT je vyhodnocovan u paketu, ktere pochazeji ze systemu na kterem iptables bezi (routovane pakety nikdy do tohoto chainu nikdy nepatrily /jen kdysi v ipchains

Marek

[Petr Šobáň]

Spíše jsem to myslel že to povolení OUTPUT má předtím nějaké obecnější pravidlo kudma mu to může projít.

[robert]

OK skusal som aj to ale stale mi to dovoli otvorit site

[Muad Lebowski]

zkus napsat o coti vlatsne presne jde? spis to vypada tak, ze chces zakzat pocitacum z vnitrni site pristup ven do internetu. to co popisujes s tim outputem se tyka spis tveho programu bezicich na tom routeru ne ve vniytrni siti, blok z vnitrni site se dela kupodivu pres INTPUT

[robert]

Ja som vo vnutornej sieti ako desktop nie ko router ani neaky server len mi ide oto aby som vedel blokovat urcite stranky cez iptables. Thank

[blondak]

ja podobny problem resim pomoci squid, kterej je nastaveny jako transparentni proxy s definovanyma ACL, a pres iptables udelam prerouting -A PREROUTING -s 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128

[Petr Šobáň]

Třeba takhle já blokuji reklamu z reklamnich serveru, zablokuji celý server tj IP.
http://soban.wz.cz/linux/firewall.html