On Tue, 19 Feb 2002, Anderson Pettirossi Xavier wrote:

> Boa tarde a todos,
>
> Preciso bloquear o icq na minha empresa, at� ai tudo b�m, o problema � que
> preciso liberar para algumas m�quinas.
> ipchains -A input -p tcp -s login.icq.com -d 0/0 -j DENY (bloqueia todos)
> ipchains -A input -p tcp -s login.icq.com -d ip_address -j ACCEPT (mas naum
> funcionou)
> Algu�m tem alguma id�ia????

A ordem das regras,
 O ipchains (kernel) ira interpletar as regras na ordem em que foram
inseridas.
Entao, libere e depois recuse. Use REJECT no lugar de DENY, assim e mais
amigavel com quem ta tentando acessar.
DENY, recusa a conexao sem avisar, quem esta solicitando vai esperar a
resposta ate dar tempo expirado.
REJECT, recusa a conexao e manda um aviso (Conection refused).

Use a opcao -I para inserir as regras no inicio.

 Acho que era isso.

                                                                   Paulino
_________________________________ ________________________________________
Paulino Kenji Sato               |    Universidade Estadual de Maringa
mailto:[EMAIL PROTECTED]        |    Departamento de Fisica
http://www.dfi.uem.br/~paulino   |    Maringa Pr                Brasil
http://br.geocities.com/linosam/ |    Linux user 56176


Assinantes em 20/02/2002: 2250
Mensagens recebidas desde 07/01/1999: 155325
Historico e [des]cadastramento: http://linux-br.conectiva.com.br
Assuntos administrativos e problemas com a lista:
            mailto:[EMAIL PROTECTED]

Responder a