Liberar navegação HTTPS

ronaz_d12
(usa Ubuntu)

Enviado em 21/09/2012 - 10:09h

São milhoes de ips achoq vai se impossivel vo tenque muda a politica

ronaz_d12
(usa Ubuntu)

Enviado em 21/09/2012 - 10:16h

iptables -I FORWARD -m string –algo bm –string “youtube.com” -j DROP

iptables -I OUTPUT -m string –algo bm –string “youtube.com” -j DROP


encontrei isso mas nao sei oque quer dizer issoali -algo bm -string

da erro no iptables

n4t4n
(usa Arch Linux)

Enviado em 21/09/2012 - 10:39h

O -m string informa que será usado o módulo string, o qual serve para procurar no cabeçalho dos pacotes por determinado padrão.

O --algo bm informa que será usado o algoritmo de Boyer-Moore nas buscas realizadas.
Você encontra detalhes aqui: http://www.ime.usp.br/~pf/mac0122-2002/aulas/str-matching.html

Pode-se usar também o kmp (Knutt Morris Pratt).

E finalmente o --string "youtube.com" informa o padrão a ser buscado.

Observe que em algo e string usa-se dois "traços" (--). Pode ser a causa do erro aí.

ronaz_d12
(usa Ubuntu)

Enviado em 21/09/2012 - 11:01h

é mas memso assi messa regra nao funcionou vou ver se troco a politica da empresa pra nao te acesso a msn e deixar o e-buddy livre

n4t4n
(usa Arch Linux)

Enviado em 21/09/2012 - 12:58h

Uma dica interessante é reiniciar o firewall e usar o comando detalhado, como no exemplo abaixo:

# iptables -vnL

Esse comando mostrará quais pacotes e quantos bytes passam por quais regras. Muito útil para identificar problemas nas regras do firewall.

Caso queira visualizar outra tabela que não a padrão (FILTER), faça:

# iptables -vnL -t nat

E visualizará as regras da tabela NAT com detalhes.

andrecanhadas
(usa Debian)

Enviado em 22/09/2012 - 12:15h

Tente seguir este tutorial veja se encontra o erro como falado listando as regras do iptables

http://www.vivaolinux.com.br/artigo/Squid-+-Iptables-Combinacao-Infalivel

É bem parecido com o que quer fazer.