[Précédent (date)] [Suivant (date)] [Précédent (sujet)] [Suivant (sujet)] [Index par date] [Index par sujet]

Re: Configuration iptables



le mer 23-01-2002 à 04:55, |-->
> Bonjour
> 
> J'aimerais savoir si il est possible de configurer iptables afin qu'il
> puisse bloquer certaine "string" d'adresse Internet
> du genre XXX ou sexe etc.

Pas possible, iptables ne sais pas du sexe ;)
iptables vit au Layer 3, il sait seulement des datagrames ports tcp,
adresses IP et "connection tracking" avec des "tuples" résultée de tout
ça. Lire Rusty's Unreliable guides http://netfilter.samba.org
> 
> Sinon quel logiciel puis-je utiliser?

Un logiciel a niveau application qui sait ce que "sexe" signifie ;)
Par exemple Squid proxy cache avec des utilitaires supplémentaires
(cherche la page principale de Squid sur Google, il y a des docs aussi).
Faire un proxy transparent en routant le trafic http (port 80, et aussi
8080 quelque fois) vers squid (port 3124) avec iptables.

> 
> Si possible me dire ou je peux trouver la DOC.
> 
http://linuxdoc.org
http://www.freenix.fr/unix/linux/HOWTO

--
Paul

PS: J'ecrit hors ligne donc les URLs sont pas exactes. Sorry.


_________________________________________________________
Do You Yahoo!?
Get your free @yahoo.com address at http://mail.yahoo.com