egomes
(usa CentOS)
Enviado em 13/08/2012 - 12:35h
jah resolvi utilizei esse script e funcionou
script para bloquear o facebook com algumas excessões
#------BLOQUEAR O facebook
$iptables -I FORWARD -m string --algo bm --string "facebook.com" -j DROP
$iptables -I OUTPUT -m string --algo bm --string "facebook.com" -j DROP
excessoes="10.100.x.x 10.100.x.x 10.100.x.x 10.100.x.x 10.100.x.x"
for excessoes in $excessoes; do
$iptables -t nat -I POSTROUTING -p tcp -s $excessoes -m string --algo bm --string "facebook.com" -j MASQUERADE
$iptables -I FORWARD -p tcp -d $excessoes -m string --algo bm --string "facebook.com" -j ACCEPT
$iptables -I FORWARD -p tcp -s $excessoes -m string --algo bm --string "facebook.com" -j ACCEPT
$iptables -t nat -I POSTROUTING -s $excessoes -m string --algo bm --string "facebook.com" -j MASQUERADE
$iptables -I FORWARD -d $excessoes -m string --algo bm --string "facebook.com" -j ACCEPT
$iptables -I FORWARD -s $excessoes -m string --algo bm --string "facebook.com" -j ACCEPT
$iptables -t nat -I POSTROUTING -s $excessoes -m string --algo bm --string "facebook.com" -j MASQUERADE
$iptables -I FORWARD -d $excessoes -m string --algo bm --string "facebook.com" -j ACCEPT
$iptables -I FORWARD -s $excessoes -m string --algo bm --string "facebook.com" -j ACCEPT
done
