zakaz masquerade pro http

[David Rohleder]

svoboda na neovision.cz (Radek Svoboda) writes:

> Ahoj!
> 
>   jak s pomoci ipfwadm zakazat masquerading na http, tj. mam povolen
> masquerading, ale nechci dovolit pristup na www jinak nez pres squida.
> 
> Pouzivam:
> 
> ipfwadm -F -p deny
> ipfwadm -F -a masquerade  -S 192.168.0.0/24
> 
> a pridal jsem:
> 
> ipfwadm -F -a deny -P tcp -S 192.168.0.0/24 -D 0.0.0.0/0 80
> 
> lec bez uspechu. Kde je chyba?

Pouzij input pravidlo na tom interface, ze ktereho to chces zakazat.

ipfwadm -I -a deny -P tcp -S 192.168.0.0/24 -D 0.0.0.0/0 80 -W eth[01234]

> 
> 
> 		S pozdravem
> 
>                                     Radek Svoboda

-- 
-------------------------------------------------------------------------
David Rohleder						davro na ics.muni.cz
Institute of Computer Science, Masaryk University
Brno, Czech Republic
-------------------------------------------------------------------------