Claro que é possivel :)<br>Eu bloqueio aqui o msn pelo iptables, da seghuinte forma, o msn live utiliza as portas 443 e a 1863.<br><br># LIBERACAO DA PORTA 1863 PARA REDE ---> MSN E WEB MESSENGER<br>iptables -A FORWARD -p tcp -s
<a href="http://192.168.0.0/24">192.168.0.0/24</a> --sport 1:65535 -d 0/0 --dport 1863 -j ACCEPT<br>iptables -A FORWARD -p udp -s <a href="http://192.168.0.0/24">192.168.0.0/24</a> --sport 1:65535 -d 0/0 --dport 1863 -j ACCEPT
<br><br># LIBERACAO DA PORTA 443 PARA REDE ---> PORTA PARA HTTPS E WEB MESSENGER<br>iptables -A FORWARD -p tcp -s <a href="http://192.168.0.0/24">192.168.0.0/24</a> --sport 1:65535 -d 0/0 --dport 443 -j ACCEPT<br>iptables -A FORWARD -p udp -s
<a href="http://192.168.0.0/24">192.168.0.0/24</a> --sport 1:65535 -d 0/0 --dport 443 -j ACCEPT<br><br># BLOQUEIO DE ACESSO DIRETO A HTTPS<br><br>iptables -A FORWARD -p tcp --dport 443 -j REJECT<br>iptables -A FORWARD -p udp --dport 443 -j REJECT
<br><br># BLOQUEIO DE MSN<br><br>iptables -A FORWARD -p tcp --dport 1863 -j REJECT<br>iptables -A FORWARD -p udp --dport 1863 -j REJECT<br><br>Veja se essa regras resolve para vc?<br><br>Caso não funcione tenho uma outra regra para passar para vc que garanto que tambem funciona. Tenho várias empresas que estão bloqueadas o MSN. GARANTIDO.
<br><br><br><div><span class="gmail_quote">Em 06/05/07, <b class="gmail_sendername">Alexandre Singulani</b> <<a href="mailto:alexsingr@hotmail.com">alexsingr@hotmail.com</a>> escreveu:</span><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
<div style=""><div>
<p>Foi o que consegui achar ate agora.. praticamente impossivel bloquear o msn so pelo iptables, to comecando a configurar o squid aqui, vamos ver no que vai dar.....hehehehe</p>
<p> </p>
<p>[]s<br><br></p></div>
<div></div>
<blockquote style="border-left: 2px solid rgb(160, 198, 229); padding-left: 5px; margin-left: 5px; margin-right: 0px;"><font style="font-size: 11px; font-family: tahoma,sans-serif;">
</font><hr color="#a0c6e5" size="1">
<div></div><font style="font-size: 11px; font-family: tahoma,sans-serif;">From: <i>"Renato de Oliveira Diogo" <<a href="mailto:rdiogo01@yahoo.com.br" target="_blank" onclick="return top.js.OpenExtLink(window,event,this)">
rdiogo01@yahoo.com.br</a>></i><br>Reply-To: <i>Lista de discussão voltada para os usuários brasileiros do Fedora <<a href="mailto:fedora-users-br@redhat.com" target="_blank" onclick="return top.js.OpenExtLink(window,event,this)">
fedora-users-br@redhat.com</a>></i><br>To: <i>"Lista de discussão voltada para os usuários brasileiros do Fedora" <<a href="mailto:fedora-users-br@redhat.com" target="_blank" onclick="return top.js.OpenExtLink(window,event,this)">
fedora-users-br@redhat.com</a>></i><br>Subject: <i>Re: [Fedora-users-br] Duvida com IPTABLES</i><br>Date: <i>Sun, 6 May 2007 18:03:13 -0300</i></font><div><span class="e" id="q_11263368d7be9743_1"><font style="font-size: 11px; font-family: tahoma,sans-serif;">
<br>
</font><div></div><font style="font-size: 11px; font-family: tahoma,sans-serif;"><br>Fala Alexandre<br><br>bom, somente com o IPTABLES não é possível bloquear o MSN... pois se voce bloquear a porta 186x (nao me lembro o numero correto) ele utiliza outra porta, normalmenta a porta 80 (neste caso teria que bloquear a navegação web). Então para isto voce deve usar um proxy (transparente já é o suficiente) para bloquear o resto, daí da certinho...
</font><div></div><font style="font-size: 11px; font-family: tahoma,sans-serif;"><br><br>aqui eu uso o iptables+squid para isto...<br><br><br><br>se não me engano se tiver o patch l-7 no iptables creio que seja possível bloquear sem utilizar proxy, mas eu nunca usei então nao posso confirmar nada...
<br>
</font><div></div><font style="font-size: 11px; font-family: tahoma,sans-serif;"><br>[]s<br><br>
</font><div><span class="gmail_quote"><font style="font-size: 11px; font-family: tahoma,sans-serif;">On 5/6/07, <b class="gmail_sendername">Alexandre Singulani</b> <<a href="mailto:alexsingr@hotmail.com" target="_blank" onclick="return top.js.OpenExtLink(window,event,this)">
alexsingr@hotmail.com</a>> wrote:</font></span>
<blockquote class="gmail_quote" style="margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;"></blockquote></div>
<div>
<div></div>
<p><font style="font-size: 11px; font-family: tahoma,sans-serif;"><font style="font-size: 11px; font-family: tahoma,sans-serif;">Galera, to implementando um firewall aqui e gostaria de saber como faço pra bloquear o msn na rede toda, pois todas as regras que achei na net ate agora, nao estao mais funcionando.
</font></font></p></div></span></div><font style="font-size: 11px; font-family: tahoma,sans-serif;"></font><div><span class="e" id="q_11263368d7be9743_3">
<p></p>
<div></div>
<p><font style="font-size: 11px; font-family: tahoma,sans-serif;"></font> </p>
<div></div>
<p><font style="font-size: 11px; font-family: tahoma,sans-serif;">[]s</font></p>
<div></div>
<div></div>
<p>
</p><div></div>
<p></p>
<blockquote></blockquote>
<p></p>
<div></div><br clear="all">
<hr>
O Windows Live Spaces é seu espaço na internet com fotos (500 por mês), blog e agora com rede social. <a href="http://g.msn.com/8HMBBRBR/2746??PS=47575" target="_blank" onclick="return top.js.OpenExtLink(window,event,this)">
<div></div>Particpe também!</a>
<div></div>
<div></div><br>--<br>Fedora-users-br mailing list<br><a href="mailto:Fedora-users-br@redhat.com" target="_blank" onclick="return top.js.OpenExtLink(window,event,this)">Fedora-users-br@redhat.com</a><br><a href="https://www.redhat.com/mailman/listinfo/fedora-users-br" target="_blank" onclick="return top.js.OpenExtLink(window,event,this)">
<div></div>https://www.redhat.com/mailman/listinfo/fedora-users-br</a><br><br><p></p></span></div></blockquote><div><span class="e" id="q_11263368d7be9743_5">
<div></div><br><br clear="all"><br>-- <br>________________________________________________<br>Renato de Oliveira Diogo<br><br>Blueeye Web Solutions
<div></div><br>14-32243492<br><br>Bacharel em Ciência da Computação<br>UNESP - Bauru<br>Mestrando em Ciência da Computação<br>UNESP<br><br><a href="mailto:renato.diogo@gmail.com" target="_blank" onclick="return top.js.OpenExtLink(window,event,this)">
renato.diogo@gmail.com</a><br><a href="mailto:renato.diogo@yahoo.com.br" target="_blank" onclick="return top.js.OpenExtLink(window,event,this)">
<div></div>renato.diogo@yahoo.com.br</a>
<div></div>
<div></div><br>
<p>>--<br>>Fedora-users-br mailing list<br>><a href="mailto:Fedora-users-br@redhat.com" target="_blank" onclick="return top.js.OpenExtLink(window,event,this)">Fedora-users-br@redhat.com</a><br>><a href="https://www.redhat.com/mailman/listinfo/fedora-users-br" target="_blank" onclick="return top.js.OpenExtLink(window,event,this)">
https://www.redhat.com/mailman/listinfo/fedora-users-br</a><br>
</p><p>
</p><blockquote></blockquote><p></p><p></p></span></div></div><br clear="all"><hr> <a href="http://g.msn.com/8HMBBRBR/2743??PS=47575" target="_blank" onclick="return top.js.OpenExtLink(window,event,this)">Verificador de Segurança do Windows Live OneCare: verifique já a segurança do seu PC!
</a>
<br>--<br>Fedora-users-br mailing list<br><a onclick="return top.js.OpenExtLink(window,event,this)" href="mailto:Fedora-users-br@redhat.com">Fedora-users-br@redhat.com</a><br><a onclick="return top.js.OpenExtLink(window,event,this)" href="https://www.redhat.com/mailman/listinfo/fedora-users-br" target="_blank">
https://www.redhat.com/mailman/listinfo/fedora-users-br</a><br><br></blockquote></div><br><br clear="all"><br>-- <br>Cristiano Furtado dos Santos<br>Gerente de TI - Projetos de Software Livre<br><a href="http://jasonnfedora.eti.br">
http://jasonnfedora.eti.br</a><br><a href="http://fedora.org.br">http://fedora.org.br</a>