Всем привет.
Возможно ли с помощью iptables заблокировать входящий/исходящий трафик, если запрос приходит с Referer: apps.social-chat.ru ?
Если есть возможность, то как это сделать?
Stack Overflow на русском — это сайт вопросов и ответов для программистов. Присоединяйтесь! Регистрация займёт не больше минуты.
Присоединиться к сообществуВсем привет.
Возможно ли с помощью iptables заблокировать входящий/исходящий трафик, если запрос приходит с Referer: apps.social-chat.ru ?
Если есть возможность, то как это сделать?
Для шлюза можно так(к примеру):
iptables -A FORWARD -s 192.168.0.0/24 -m string --string "apps.social-chat.ru" --algo kmp --to 65535 -j DROP
где -s ваша подсеть. или ip
Для одной машины Forward заменяется на INPUT/OUTPUT (или оба сразу)