[red]

Mirki przypomnijcie mi proszę, jak zablokować dostęp do stron www dla konkretnego użytkownika (IP) w iptables ?
Wystarczy zablokować port 80,8080 przychodzący / wychodzący, czy może DNS ( 53 ) ?

#siecikomputerowe #linux #informatyka

[g.....i]

@red: wg mojej nikłej wiedzy DNS nie trzeba

[glonstar]

@red: Jeszcze 443 (https). Oczywiście, wciąż będzie miał dostęp do stron chodzących na innych portach.

[g.....i]

@glonstar: możesz wytłumaczyć czemu DNS też?

[glonstar]

@gerard-kowalski: Ja nic o DNS nie pisałem.

[red]

Ja specjalistą nie jestem, tylko eksperymentuje. Myślałem, że jak zablokuje DNS to uniemożliwię mu po prostu translację adresów
Czy to będzie coś takiego ?
iptables -A INPUT -i eth1 -p tcp --destination-port 80,8080,443 -s 192.168.2.10 -j DROP
iptables -A OUTPUT -i eth1 -p tcp --destination-port 80,8080,443 -s 192.168.2.10 -j DROP

eth1 - interfejs z netem

[secondreality]

@red: router z linux:
iptables -I FORWARD -s 192.168.2.10 -p tcp --dport 80:8080 -j DROP

[red]

@lis6502: Z poziomu routera, eth1 - rozsyła internet do eth2, eth3 i to do nich podłączeni są użytkownicy. Będę przed routerem to podeślę screena. Dziękuje!

[t.....t]

@red: Niektóre tematy skutecznie zablokujesz tylko przez Proxy. Nie wszystko da się łatwo zablokować iptablesem