bloquear por ip squid+dansguardian

[krlsedu]

olá, estou com o seguinte problema
gostaria as vezes de poder bloquear determinados ips, até bloquear os ips eu sei mas o problema é que o dansguardian joga todos os ips para 10.1.1.1, ip da máquina que está o proxy e o dansguardian intalados tipo

10.1.1.xxx ---> dansguardian = 10.1.1.1 3128 ---> sai 10.1.1.1 ---> squid = 10.1.1.1 3129
resumindo o squid só trabalha com o ips 10.1.1.1, quem trabalha com os demais  é dansguardian!

oque pode ser feito neste caso?

[zekkerj]

bloqueie eles dentro do dansguardian, ou no firewall (cadeia INPUT).

[krlsedu]

como bloqueio no proprio dansguardian

[zekkerj]

ele tem um arquivo de configuração, não? é só colocar as regras certas lá.

Nisso eu não vou poder te ajudar, nunca usei o dans; alguma alma mais caridosa pode te socorrer.

Ou... vc pode bloquear no firewall. Seria algo assim:

iptables -A INPUT -s <ip1> -p tcp --dport <porta-do-dans> -j REJECT

O comando assim, largado, não vai funcionar; ele tem que fazer parte de um script de firewall completo.

[krlsedu]

valeu, fiquei at[e com vergonha, se tivesse olhado melhor teria achado o arquivo
/etc/dansguardian/lists/bannediplist
onde sao colocados os ips que vc quer bloquear!