Gracias a todos con el script de José logré ya bloquear Facebook y
Skype y dando acceso a ciertas ips que estan en un archivo, paso mi
script de pronto alguien más le
sirva
##bloqueo skype
$IPTABLES -I FORWARD -s 111.221.74.0/24 -j DROP
$IPTABLES -I FORWARD -s 111.221.77.0/24 -j DROP
$IPTABLES
Tambien puedes usar iprange mas simple y una sola instrucción
*iptables -i forward -m iprange --src-range 192.168.0.100-192.168.0.150 -j
ACCEPT*
*
*
Espero te sirva esta otra opcion
El 27 de abril de 2013 09:44, "César Martínez" <
cmarti...@servicomecuador.com> escribió:
> Amigos un saludo cordi
Muchas gracias lo voy a implementar haber como me va y vuelvo a postear,
gracias nuevamente
César
> Buen dia.
>
> Primero puedes dar el acceso a las ips de tu LAN colocando primero las
> regla para esto; y luego el bloqueo general. Por ejemplo:
>
> # Regla para permitir los paquetes de salida des
Buen dia.
Primero puedes dar el acceso a las ips de tu LAN colocando primero las regla
para esto; y luego el bloqueo general. Por ejemplo:
# Regla para permitir los paquetes de salida desde la LAN a INTERNET
$IPTABLES -I FORWARD -s 192.168.0.100 -d 111.221.74.0/24 -j ACCEPT
# Regla para permiti
