NAT блокировка сайтов

[trcie]

маскардинг организован следующим образом

echo 1 > /proc/sys/net/ipv4/ip_forward
for f in /proc/sys/net/ipv4/conf/*/rp_filter ; do echo 1 > $f ; done
iptables -t nat -A POSTROUTING -j MASQUERADE

требуется запретить некоторые сайты. найденные решения типа
iptables -t filter -A FORWARD -p tcp -s 192.168.0.0/24 -d 81.176.227.11 --dport 80 -j DROP
iptables -t filter -A FORWARD -p tcp -s 192.168.0.0/24 -d 81.176.227.133 --dport 80 -j DROP

не работают.
кто-нибудь может что-либо посоветовать?

[KiWi]

1. Не блокировать.
2. Блокировать, но на transparent proxy.
3. Как я понимаю, блокируется

Код: Выделить всё

%nslookup odnoklassniki.ru
Server:        172.16.1.1
Address:    172.16.1.1#53

Non-authoritative answer:
Name:    odnoklassniki.ru
Address: 195.222.187.87
Name:    odnoklassniki.ru
Address: 195.222.187.88
Name:    odnoklassniki.ru
Address: 212.119.208.28
Name:    odnoklassniki.ru
Address: 212.119.208.29

Что-то мало адресов блокируете.

[trcie]

там адреса прописаны просто чтобы проверить, будет ли так работать
proxy использовать крайне нежелательно (понятно что через него просто), а блокировать надо

[Siras]

А почему такая неприязнь к proxy?

[landgraf]

trcie
сам вылавливал одноклассники iptables, но вот в чем незадача - при вводе в строке браузера блокируется, а вот при разных переходах по ссылкам из почты - нет. я так штук 15 IP вычислил - надоело и пошел настраивать проксю

[trcie]

А почему такая неприязнь к proxy?

не все через проксю идет.

когда такойвопрос как разрешить NAT толькоопредленным ip?

[Siras]

А почему такая неприязнь к proxy?

не все через проксю идет.

привидите пример

[trcie]

А почему такая неприязнь к proxy?

не все через проксю идет.

привидите пример

SMTP, IMAP, POP3 с FTP шаманить надо

[landgraf]

когда такойвопрос как разрешить NAT толькоопредленным ip?

после разрешающих цепочек поместить одну запрещеющую
.......
iptables -A INPUT --j DROP

[Siras]

А почему такая неприязнь к proxy?

не все через проксю идет.

привидите пример

SMTP, IMAP, POP3 с FTP шаманить надо

так пускайте их через iptables а через proxy только 80 порт

[trcie]

А почему такая неприязнь к proxy?

не все через проксю идет.

привидите пример

SMTP, IMAP, POP3 с FTP шаманить надо

так пускайте их через iptables а через proxy только 80 порт

да, это вариант. наверно так и сделаю