Hola,
Si alguna vez os habéis preguntado como cortar el youtube a algún usuario con linux (en el cual obviamente tenemos acceso como root).
Símplemente con los comandos:
/sbin/iptables -A FORWARD -d 208.65.153.0/24 -j REJECT
/sbin/iptables -A OUTPUT -d 208.65.153.0/24 -j REJECT
/sbin/iptables -A FORWARD -d 208.81.191.0/24 -j REJECT
/sbin/iptables -A OUTPUT -d 208.81.191.0/24 -j REJECT
Cortamos los dos rangos de IPs que tiene youtube, con lo que dejará de funcionar.
También podemos cortar el MSN cuando se utiliza algún cliente, para ello:
/sbin/iptables -A OUTPUT -p tcp -m tcp –dport 1863 -j DROP
Si el usuario vaguete, además tiene recursos y busca por internet webmessengers:
/sbin/iptables -A FORWARD -d 72.21.0.0/24 -j REJECT
/sbin/iptables -A OUTPUT -d 72.21.0.0/24 -j REJECT
/sbin/iptables -A FORWARD -d 193.238.163.0/24 -j REJECT
/sbin/iptables -A OUTPUT -d 193.238.163.0/24 -j REJECT
/sbin/iptables -A FORWARD -d 208.65.153.0/24 -j REJECT
/sbin/iptables -A OUTPUT -d 208.65.153.0/24 -j REJECT
/sbin/iptables -A FORWARD -d 208.81.191.0/24 -j REJECT
/sbin/iptables -A OUTPUT -d 208.81.191.0/24 -j REJECT
/sbin/iptables -A FORWARD -d 193.238.160.0/16 -j REJECT
/sbin/iptables -A OUTPUT -d 193.238.160.0/16 -j REJECT
/sbin/iptables -A FORWARD -d 72.232.0.0/24 -j REJECT
/sbin/iptables -A OUTPUT -d 72.232.0.0/24 -j REJECT
/sbin/iptables -A FORWARD -d 74.208.12.0/24 -j REJECT
/sbin/iptables -A OUTPUT -d 74.208.12.0/24 -j REJECT
/sbin/iptables -A FORWARD -d 207.46.0.0/16 -j REJECT
/sbin/iptables -A OUTPUT -d 207.46.0.0/16 -j REJECT
Con eso cortamos los principales y más conocidos, pero ojo, hay cientos de webmessengers, así que al final habrá que dar al usuario una colleja y dejarle las cosas claras xD .
