đ El 13/03/2015 10:06, "CĂ©sar Martinez" <cmarti...@servicomecuador.com> escribiĂł:
> Gracias lo voy a probar basĂĄndome en tu ejemplo para ver si funciona y si > la saco la publico para que la puedan usar > > -- > Saludos Cordiales > > |CĂ©sar MartĂnez | Ingeniero de Sistemas | SERVICOM > |Tel: (593-2)554-271 2221-386 | Ext 4501 > |Celular: 0999374317 |Skype servicomecuador > |Web www.servicomecuador.com SĂguenos en: > |Twitter: @servicomecuador |Facebook: servicomec > |Zona Clientes: www.servicomecuador.com/billing > |Blog: http://servicomecuador.com/blog > |Dir. Av. 10 de Agosto N29-140 Entre > |Acuña y Cuero y Caicedo > |Quito - Ecuador - SudamĂ©rica > > On 13/03/15 10:00, Roberto BermĂșdez wrote: > >> Amigo >> >> no estoy seguro como va la regla (si alguien me puede corregir se lo >> agradecerĂ© mucho), pero mas o menos es asĂ >> >> /sbin/iptables -t nat -A PREROUTING -i eth1 -p tcp -d www.youtube.com -j >> DNAT --to-destination x.x.x.x/pagina_de_error >> >> donde x.x.x.x es la direcciĂłn ip interna del servidor donde se aloja la >> pĂĄgina de eror >> >> saludos afectuoso >> >> El 13 de marzo de 2015, 9:43 a. m., CĂ©sar Martinez< >> cmarti...@servicomecuador.com> escribiĂł: >> >> Gracias Roberto, perdona como seria la regla de iptables se como bloquear >>> pero no se como seria la regla para re direccionar a una pagina interna >>> no >>> quisiera que se vea fuera. >>> >>> Gracias nuevamente >>> >>> -- >>> Saludos Cordiales >>> >>> |CĂ©sar MartĂnez | Ingeniero de Sistemas | SERVICOM >>> |Tel: (593-2)554-271 2221-386 | Ext 4501 >>> |Celular: 0999374317 |Skype servicomecuador >>> |Web www.servicomecuador.com SĂguenos en: >>> |Twitter: @servicomecuador |Facebook: servicomec >>> |Zona Clientes: www.servicomecuador.com/billing >>> |Blog: http://servicomecuador.com/blog >>> |Dir. Av. 10 de Agosto N29-140 Entre >>> |Acuña y Cuero y Caicedo >>> |Quito - Ecuador - SudamĂ©rica >>> >>> On 13/03/15 08:31, Roberto BermĂșdez wrote: >>> >>> Hola CĂ©sar >>>> >>>> Puedes tener la pĂĄgina squid en un servidor web y por iptables redirigir >>>> el >>>> trafico a esa pagina para que los usuarios vean la misma pĂĄgina >>>> El 13/03/2015 08:09, CĂ©sar Martinez <cmarti...@servicomecuador.com> >>>> escribiĂł: >>>> >>>> je je gracias David voy hacer lo que mencionas y te comento, por otro >>>> >>>>> lado >>>>> existe alguna forma de re direccionar un mensaje de error cuando se usa >>>>> una regla con drop o reject, como cuando se filtra con squid se puede >>>>> personalizar el mesaje de bloqueo, me interesaria por ejemplo al >>>>> bloquear >>>>> facebook via iptables el acceso por https que se vaya a la misma pĂĄgina >>>>> de >>>>> error de squid, se puede?? >>>>> >>>>> -- >>>>> Saludos >>>>> >>>>> CĂ©sar MartĂnez | Ingeniero de Sistemas | SERVICOM >>>>> |Tel: (593-2)554-271 2221-386 | Ext.Soporte 4503 >>>>> |Celular: 0999374317 |Skype servicomecuador >>>>> |Web www.servicomecuador.com SĂguenos en: >>>>> Twitter: @servicomecuador |Facebook: servicomec >>>>> Zona Clientes: www.servicomecuador.com/billing >>>>> Blog: http://servicomecuador.com/blog >>>>> Dir. Av. 10 de Agosto N29-140 Entre >>>>> Acuña y Cuero y Caicedo >>>>> Quito - Ecuador - SudamĂ©rica >>>>> >>>>> El Jue, 12 de Marzo de 2015, 7:56 pm, David GonzĂÂĄlez Romero escribiĂł: >>>>> >>>>> Cesar el objetivo de mi regla es precisamente PROBAR si al cerrar el >>>>>> 443 ese ie no te abre mĂĄs el 443, si lo abre entonces cuelgo mis >>>>>> guantes y reconozco que hay brujeria en ie; sino tus reglas estĂĄn mal. >>>>>> >>>>>> Saludos, >>>>>> David >>>>>> >>>>>> >>>>>> El dĂa 12 de marzo de 2015, 18:45, CĂ©sar Martinez >>>>>> <cmarti...@servicomecuador.com> escribiĂł: >>>>>> >>>>>> Hola Luis si de echo tengo una funciĂłn con un for para validar eso >>>>>> el >>>>>> >>>>>>> problema es que con la regla con string en internet explorer carga el >>>>>>> youtube >>>>>>> >>>>>>> -- >>>>>>> Saludos Cordiales >>>>>>> >>>>>>> >>>>>>> |CĂ©sar MartĂnez | Ingeniero de Sistemas | SERVICOM >>>>>>> |Tel: (593-2)554-271 2221-386 | Ext 4501 >>>>>>> |Celular: 0999374317 |Skype servicomecuador >>>>>>> |Web www.servicomecuador.com SĂguenos en: >>>>>>> |Twitter: @servicomecuador |Facebook: servicomec >>>>>>> |Zona Clientes: www.servicomecuador.com/billing >>>>>>> |Blog: http://servicomecuador.com/blog >>>>>>> |Dir. Av. 10 de Agosto N29-140 Entre >>>>>>> |Acuña y Cuero y Caicedo >>>>>>> |Quito - Ecuador - SudamĂ©rica >>>>>>> >>>>>>> >>>>>>> On 12/03/15 16:22, Luis HernĂĄn de la Barra wrote: >>>>>>> >>>>>>> Colocas antes en iptables una (o varias) regla que acepte las ips >>>>>>> >>>>>>>> autorizadas. Cuidado que te pueden suplantar el ip de origen. Tal >>>>>>>> vez >>>>>>>> podrias fijar las mac con su ip en el servidor centos. >>>>>>>> >>>>>>>> >>>>>>>> Luis de la Barra >>>>>>>> www.wyzer.cl Consejos CentOS, Redes y Desarrollo Web >>>>>>>> >>>>>>>> >>>>>>>> <div>-------- Mensaje original --------</div><div>De: CĂ©sar MartĂnez >>>>>>>> <cmarti...@servicomecuador.com> </div><div>Fecha:12/03/2015 17:29 >>>>>>>> (GMT-04:00) </div><div>A: centos-es@centos.org </div><div>Asunto: >>>>>>>> Re: >>>>>>>> [CentOS-es] Bloqueo youtube </div><div> >>>>>>>> </div>Pero con esa regla cierro a todos el puerto 443 la idea es >>>>>>>> solo >>>>>>>> cerrar a un deperminado nĂșmero de ips el acceso al YouTube >>>>>>>> >>>>>>>> _______________________________________________ >>>>>>> CentOS-es mailing list >>>>>>> CentOS-es@centos.org >>>>>>> http://lists.centos.org/mailman/listinfo/centos-es >>>>>>> >>>>>>> _______________________________________________ >>>>>>> >>>>>> CentOS-es mailing list >>>>>> CentOS-es@centos.org >>>>>> http://lists.centos.org/mailman/listinfo/centos-es >>>>>> >>>>>> >>>>>> >>>>>> _______________________________________________ >>>>> CentOS-es mailing list >>>>> CentOS-es@centos.org >>>>> http://lists.centos.org/mailman/listinfo/centos-es >>>>> >>>>> _______________________________________________ >>>>> >>>> CentOS-es mailing list >>>> CentOS-es@centos.org >>>> http://lists.centos.org/mailman/listinfo/centos-es >>>> >>>> >>>> _______________________________________________ >>> CentOS-es mailing list >>> CentOS-es@centos.org >>> http://lists.centos.org/mailman/listinfo/centos-es >>> >>> _______________________________________________ >> CentOS-es mailing list >> CentOS-es@centos.org >> http://lists.centos.org/mailman/listinfo/centos-es >> >> > _______________________________________________ > CentOS-es mailing list > CentOS-es@centos.org > http://lists.centos.org/mailman/listinfo/centos-es > _______________________________________________ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es