[Précédent (date)] [Suivant (date)] [Précédent (sujet)] [Suivant (sujet)] [Index par date] [Index par sujet]
Re: Configuration iptables
- To:
- Subject: Re: Configuration iptables
- From: Paul Catalin MOFLIC <>
- Date: Wed, 23 Jan 2002 06:48:43 -0500 (EST)
-
In-reply-to: <%[email protected]>
le mer 23-01-2002 à 04:55, |-->
> Bonjour
>
> J'aimerais savoir si il est possible de configurer iptables afin qu'il
> puisse bloquer certaine "string" d'adresse Internet
> du genre XXX ou sexe etc.
Pas possible, iptables ne sais pas du sexe ;)
iptables vit au Layer 3, il sait seulement des datagrames ports tcp,
adresses IP et "connection tracking" avec des "tuples" résultée de tout
ça. Lire Rusty's Unreliable guides http://netfilter.samba.org
>
> Sinon quel logiciel puis-je utiliser?
Un logiciel a niveau application qui sait ce que "sexe" signifie ;)
Par exemple Squid proxy cache avec des utilitaires supplémentaires
(cherche la page principale de Squid sur Google, il y a des docs aussi).
Faire un proxy transparent en routant le trafic http (port 80, et aussi
8080 quelque fois) vers squid (port 3124) avec iptables.
>
> Si possible me dire ou je peux trouver la DOC.
>
http://linuxdoc.org
http://www.freenix.fr/unix/linux/HOWTO
--
Paul
PS: J'ecrit hors ligne donc les URLs sont pas exactes. Sorry.
_________________________________________________________
Do You Yahoo!?
Get your free @yahoo.com address at http://mail.yahoo.com