Voy a responder a tu pregunta aunque la respuesta no creo sea la solucion mas eficiente para el problema que tienes, Cuba tiene 3 AS (BGP)
http://bgp.he.net/AS11960#_prefixes http://bgp.he.net/AS27725#_prefixes http://bgp.he.net/AS10569#_prefixes De ahi puedes sacar los bloques ip que cada AS esta anunciando o bien manual o algun script que mantenga un archivo de texto actualizado para el iptables y limitar conexiones solo a ellos en una cadena del iptables, el problema que vas a enfrentar con esto es que hay muchas paginas .cu que no estan dentro del los bloques ip asignados a Cuba como google.com.cu y otras tantas más, es mas practico que montes squid con la restricción nacional por resolución dns. Saludos y Suerte El 16/03/17 a las 19:37, Zeque escribió: > > El 03/16/2017 03:27 AM, Dainel Fdezz escribió: >> No puede ser con proxy, solo conexión directa para que funcione en >> todos los dispositivos >> móviles, sí pudiera con squid ya lo tendría hecho, saludos >> >> El 16/3/2017 2:23 a. m., "MARCELO IGNACIO nigro" <elcap...@gmail.com >> <mailto:elcap...@gmail.com>> escribió: >> >> Hola >> >> Squid..san google >> >> El 16/3/2017 3:20, "Dainel Fdezz" <dfer...@gmail.com >> <mailto:dfer...@gmail.com>> escribió: >> >> Hola Alguien sabe sí con iptables se puede restringir el >> acceso a dominios >> específicos, es decir yo soy cubano y en mi empresa me están >> pidiendo que monte >> wifi con navegación Nacional, su fuera con internet sería >> fácil, le asignara una >> IP a la wan del router y le diera acceso con Iptables >> (FORWARD) a esa IP tendría >> acceso a Internet. La pregunta es cómo hacer eso solo con los >> sitios .Cu saludos >> > > Estimo que los dominios .cu están todos alojados dentro de Cuba, de > ser así podrías ver en internet el listado de IPs por país (buscalo > como geoip txt) y ahí tendrás los rangos de IPs asociados a cuba para > permitir el puerto 80/443 solo a esos rangos de Ips > Espero que te sirva. > > Saludos, > > Zeque >
0xBDF54B00.asc
Description: application/pgp-keys
signature.asc
Description: OpenPGP digital signature
