olha eu por aqui dinovo .. <div><br></div><div>caros amigos, estou usando as seguintes regras no firewall </div><div><br></div><div><div>#! /bin/sh</div><div><br></div><div>iptables -F</div><div>iptables -t nat -F</div><div>
iptables -t mangle -F</div><div>iptables -X</div><div>iptables -Z</div><div><br></div><div>modprobe iptable_nat</div><div>modprobe iptable_filter</div><div>modprobe ip_tables</div><div>modprobe ip_conntrack</div><div>modprobe ip_conntrack_ftp</div>
<div>modprobe ip_nat_ftp</div><div>modprobe ipt_MASQUERADE</div><div>modprobe ipt_LOG</div><div>modprobe ipt_layer7</div><div><br></div><div>iptables -t nat -A PREROUTING -i eth0 -p tcp -m tcp --dport 80 -j LOG --log-prefix=&quot;ACESSO WEB &quot;</div>
<div>iptables -t nat -A PREROUTING -i eth0 -p tcp -m tcp --dport 22 -j LOG --log-prefix=&quot;ACESSO SSH INVALIDO &quot;</div><div>iptables -t nat -A PREROUTING -i eth0 -p tcp -m tcp --dport 2123 -j LOG --log-prefix=&quot;ACESSO SSH VALIDO &quot;</div>
<div>iptables -t nat -A PREROUTING -i eth0 -p tcp -m tcp --dport 8291 -j LOG --log-prefix=&quot;ACESSO WINBOX &quot;</div><div>iptables -t nat -A PREROUTING -i eth0 -p tcp -m tcp --dport 21 -j LOG --log-prefix=&quot;ACESSO FTP &quot;</div>
<div><br></div><div>iptables -A FORWARD -m layer7 --l7proto msnmessenger -j DROP</div><div>iptables -A FORWARD -m layer7 --l7proto msn-filetransfer -j DROP</div><div><br></div><div>iptables -t nat -A PREROUTING -p tcp -s <a href="http://192.168.0.0/24">192.168.0.0/24</a> -d <a href="http://0.0.0.0/0">0.0.0.0/0</a> --dport 80 -j DNAT --to-destination <a href="http://192.168.0.1:3128">192.168.0.1:3128</a></div>
<div>iptables -t nat -A PREROUTING -p tcp -s <a href="http://10.1.1.0/24">10.1.1.0/24</a> -d <a href="http://0.0.0.0/0">0.0.0.0/0</a> --dport 80 -j DNAT --to-destination <a href="http://192.168.0.1:3128">192.168.0.1:3128</a></div>
<div><br></div><div>iptables -t nat -A POSTROUTING -s <a href="http://192.168.0.0/24">192.168.0.0/24</a> -d 0/0 -j MASQUERADE</div><div>iptables -t nat -A POSTROUTING -s <a href="http://10.1.1.0/24">10.1.1.0/24</a> -d 0/0 -j MASQUERADE</div>
<div><br></div></div><div><br></div><div>so que o msn continua conectando ... mesmo usando as duas linhas do L7 bloqueando .. alguem poderia me dizer onde estou errando ?</div><div><br><div class="gmail_quote">2009/10/30 Wagner Quedi <span dir="ltr">&lt;<a href="mailto:wagner@quedinet.com.br">wagner@quedinet.com.br</a>&gt;</span><br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">desculpa heheheheeh é que pensei que tinha feito alguma merda eheheheh valeu mais uma vez pela dica ..  e pela pronta resposta... <br>
<br><div class="gmail_quote">2009/10/30 Marcelo Gondim <span dir="ltr">&lt;<a href="mailto:gondim@linuxinfo.com.br" target="_blank">gondim@linuxinfo.com.br</a>&gt;</span><div><div></div><div class="h5"><br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">hAhah ☺ sim é normal. Na verdade o tuto era só para ensinar como colocar o suporte Layer7 no kernel e no iptables. ☺<br>


Mas para usar mesmo você vai precisar criar esse diretório /etc/l7-protocols e baixar os protocolos que for querer usar daqui:<br>
<br>
<a href="http://l7-filter.sourceforge.net/protocols" target="_blank">http://l7-filter.sourceforge.net/protocols</a><br>
<br>
Aí vc joga os protocolos que baixar no diretório que criou.<br>
<br>
:D<br>
<div><br>
De: <a href="mailto:centos-pt-br-bounces@centos.org" target="_blank">centos-pt-br-bounces@centos.org</a> [mailto:<a href="mailto:centos-pt-br-bounces@centos.org" target="_blank">centos-pt-br-bounces@centos.org</a>] Em nome de Wagner Quedi<br>

</div>Enviada em: sexta-feira, 30 de outubro de 2009 21:03<br>
<div>Para: Portuguese (Brazilian) CentOS mailing list<br>
</div>Assunto: Re: [CentOS-pt-br] RES: RES: RES: RES: RES: RES: Layer7 para centos x64<br>
<div><div></div><div><br>
Marcelo Gondim, boa noite .. olha eu torrando as paciencias aqui dinovo, fui testar o layer7 hj (to fazendo por partes heeheheh)<br>
<br>
e apareceu esse erro<br>
iptables v1.3.5: Couldn&#39;t open /etc/l7-protocols<br>
<br>
<br>
como posso resolver isso ?<br>
<br>
<br>
<br>
2009/10/27 Marcelo Gondim &lt;<a href="mailto:gondim@linuxinfo.com.br" target="_blank">gondim@linuxinfo.com.br</a>&gt;<br>
:D blz e faça bom uso do layer7 porque ele consome um bocado do hardware haHaHaHaH  :D<br>
Já alterei a minha página com essa mudança, alterei no UnderLinux e no VOL eu deixei um comentário lá sobre isso.<br>
<br>
Valeu mesmo!<br>
<br>
De: <a href="mailto:centos-pt-br-bounces@centos.org" target="_blank">centos-pt-br-bounces@centos.org</a> [mailto:<a href="mailto:centos-pt-br-bounces@centos.org" target="_blank">centos-pt-br-bounces@centos.org</a>] Em nome de Wagner Quedi<br>

Enviada em: terça-feira, 27 de outubro de 2009 12:59<br>
<br>
Para: Portuguese (Brazilian) CentOS mailing list<br>
Assunto: Re: [CentOS-pt-br] RES: RES: RES: RES: RES: Layer7 para centos x64<br>
<br>
AGORA SIMMMMMMMMMM...<br>
<br>
agora criou a bindita libipt_layer7.so<br>
<br>
<br>
<br>
<br>
__________ Informação do ESET NOD32 Antivirus, versão da vacina 4545 (20091026) __________<br>
<br>
A mensagem foi verificada pelo ESET NOD32 Antivirus.<br>
<br>
<a href="http://www.eset.com" target="_blank">http://www.eset.com</a><br>
<br>
_______________________________________________<br>
CentOS-pt-br mailing list<br>
<a href="mailto:CentOS-pt-br@centos.org" target="_blank">CentOS-pt-br@centos.org</a><br>
<a href="http://lists.centos.org/mailman/listinfo/centos-pt-br" target="_blank">http://lists.centos.org/mailman/listinfo/centos-pt-br</a><br>
<br>
<br>
<br>
--<br>
Muitas pessoas poderiam ter sucesso em pequenas coisas se não se deixassem atormentar por grandes ambições!<br>
------------------------------------------------------<br>
Wagner Quedi Rosa .·.<br>
QuediNet Internet Service<br>
Soluções Inteligentes em T.I.<br>
<br>
Fone: (69) 8403-1158<br>
Skype: wagner_quedi<br>
E-Mail/MSN: <a href="mailto:wagner@quedinet.com.br" target="_blank">wagner@quedinet.com.br</a><br>
Site: <a href="http://www.quedinet.com.br" target="_blank">www.quedinet.com.br</a><br>
------------------------------------------------------<br>
<br>
</div></div>__________ Informação do ESET NOD32 Antivirus, versão da vacina 4556 (20091029) __________<br>
<div><br>
A mensagem foi verificada pelo ESET NOD32 Antivirus.<br>
<br>
<a href="http://www.eset.com" target="_blank">http://www.eset.com</a><br>
<br>
<br>
</div>__________ Informação do ESET NOD32 Antivirus, versão da vacina 4556 (20091029) __________<br>
<div><div></div><div><br>
A mensagem foi verificada pelo  ESET NOD32 Antivirus.<br>
<br>
<a href="http://www.eset.com" target="_blank">http://www.eset.com</a><br>
<br>
<br>
_______________________________________________<br>
CentOS-pt-br mailing list<br>
<a href="mailto:CentOS-pt-br@centos.org" target="_blank">CentOS-pt-br@centos.org</a><br>
<a href="http://lists.centos.org/mailman/listinfo/centos-pt-br" target="_blank">http://lists.centos.org/mailman/listinfo/centos-pt-br</a><br>
</div></div></blockquote></div></div></div><div><div></div><div class="h5"><br><br clear="all"><br>-- <br>Muitas pessoas poderiam ter sucesso em pequenas coisas se não se deixassem atormentar por grandes ambições!<br>------------------------------------------------------<br>

Wagner Quedi Rosa .·.<br>QuediNet Internet Service<br>Soluções Inteligentes em T.I.<br><br>Fone: (69) 8403-1158<br>Skype: wagner_quedi<br>E-Mail/MSN: <a href="mailto:wagner@quedinet.com.br" target="_blank">wagner@quedinet.com.br</a><br>
Site: <a href="http://www.quedinet.com.br" target="_blank">www.quedinet.com.br</a><br>
------------------------------------------------------<br>
</div></div></blockquote></div><br><br clear="all"><br>-- <br>Muitas pessoas poderiam ter sucesso em pequenas coisas se não se deixassem atormentar por grandes ambições!<br>------------------------------------------------------<br>
Wagner Quedi Rosa .·.<br>QuediNet Internet Service<br>Soluções Inteligentes em T.I.<br><br>Fone: (69) 8403-1158<br>Skype: wagner_quedi<br>E-Mail/MSN: <a href="mailto:wagner@quedinet.com.br">wagner@quedinet.com.br</a><br>Site: <a href="http://www.quedinet.com.br">www.quedinet.com.br</a><br>
------------------------------------------------------<br>
</div>