리눅스+ipchains에서 특정사이트 차단할려면 어떻게 해야 하나요
현재 한컴리눅스2.0에서 ipchains를 이용하여 내부네트웍에 있는 PC 15대정도가 인터넷을 공유하여 사용하고 있습니다.
이런 상황에서 특정사이트, 예를 들자면 사이월드나 다음같은 업무와 무관한 사이트를 차단하고 업무적으로 필요한 사이트만 사용할수 있도록 하고 싶습니다.
여기에서 조금 더 욕심을 부려서 내부네트웍에 있는 특정 PC는 모든 사이트를 사용할수 있고, 나머지 PC들은 제한된 사이트만 사용할수 있게 셋팅하고 싶은데요 어떻게 하면 되는지요...
현재 사용중인 ipchains는 아래와 같습니다...
#!/bin/sh
/sbin/depmod -a
#/sbin/modprobe ip_masq_ftp
echo "1" > /proc/sys/net/ipv4/ip_forward
/sbin/ipchains -M -S 7200 10 160
/sbin/ipchains -A forward -s 192.168.0.11 -j MASQ
/sbin/ipchains -A forward -s 192.168.0.12 -j MASQ
/sbin/ipchains -A forward -s 192.168.0.13 -j MASQ
/sbin/ipchains -A forward -s 192.168.0.14 -j MASQ
/sbin/ipchains -A forward -s 192.168.0.15 -j MASQ
/sbin/ipchains -A forward -s 192.168.0.16 -j MASQ
/sbin/ipchains -A forward -s 192.168.0.17 -j MASQ
/sbin/ipchains -A forward -s 192.168.0.18 -j MASQ
/sbin/ipchains -A forward -s 192.168.0.19 -j MASQ
/sbin/ipchains -A forward -s 192.168.0.20 -j MASQ
/sbin/ipchains -A forward -s 192.168.0.21 -j MASQ
/sbin/ipchains -A forward -s 192.168.0.22 -j MASQ
/sbin/ipchains -A forward -s 192.168.0.23 -j MASQ
/sbin/ipchains -A forward -s 192.168.0.24 -j MASQ
아이피별로 되어 있는건 내부네트웍에 있는 PC중 특정 PC만
인터넷을 사용할수 있게 만들다보니 위와 같이 되어버렸습니다..
위와 같은 상황에서 192.168.0.11과 192.168.0.15의 PC만
모든 사이트에 접속이 가능하고 나머지 PC들은 특정사이트만
접속이 가능하도록 셋팅하고 싶습니다..
여러분들의 자세한 답글... 거듭 부탁드립니다...
예전에 기억으로 유해사이트 차단 프로그램이 있었던걸로 기억합니다.
예전에 기억으로 유해사이트 차단 프로그램이 있었던걸로 기억합니다.
동작그만 이었던걸로 기억합니다.
그걸 활용해보시는것도 좋을것 같습니다.
댓글 달기