desbloqueando msn com l7filter

aercioramoa
(usa Fedora)

Enviado em 30/07/2008 - 15:29h

Caros colegas

Apliquei no kernel do Centos 4.6 o patch do l7filter para bloquear o msn. Usei a seguinte regra:

iptables -A FORWARD-m layer7 --l7proto msnmessenger -j DROP

Isso bloqueou o msn na minha rede interna (10.0.0.0 - classe B)para todas as maquinas. No entanto, preciso desbloquear o MSN somente para alguns ip´s ou faixa de ip´s desta mesma rede.

Tentei usar o comando abaixo, antes e depois da regra acima:

iptables -A FORWARD-m layer7 --l7proto msnmessenger -s 10.0.0.13 -j ACCEPT

Mas nao funcionou. Continou bloqueado para esse IP.

Alguem sabe como resolver ?

Valeu

AERCIO