Freesco, NND, CDN, EOS

Witam wszystkich!
Mam okrutnie wielka prośbę! Przeszukałem cale forum wszeż i wzdłuz i nic nie znalazłem na ten temat, mianowicie: muszę zablokować mozliwość korzystania z poczty przez programy pocztowe 2 userom, kombinowałem już na kilka sposobów, blokowanie portów w firewallu by czerwo, przekierowanie całego ruchu z portów 25 110 465 995 na jedno IP (półśrodek gdyż wtedy pokrzywdzeni byli by tez inni) nie mniej jednak ani jedno ani drugie nie pomogło... Proszę wiec was. Jeśli ktoś wie jak to zrobić proszę o odpowiedz co i gdzie wpisać... I tak przy okazji jeszcze jedna sprawa, jak zablokować p2p na portach pocztowych?

Pozdrawiam

w konsoli lub w pliku rc.local

iptables -I FORWARD -s $IP -p tcp -dport 25 -j DROP
iptables -I FORWARD -s $IP -p udp -dport 25 -j DROP

iptables -I FORWARD -s $IP -p tcp -dport 110 -j DROP

iptables -I FORWARD -s $IP -p tcp -dport 119 -j DROP


to juz zarty
a gdyby chcieli wysylac i odbierac przegladarka (bez squida):
iptables -I FORWARD -s $IP -p tcp -dport 80 -j DROP

dla p2p prawie tak samo + regulka dla udp.

ps.
tylko pamietaj zeby wpisac wszystkie porty p2p

nie chcemy blokowac p2p ssanie od 23:00 do 6:00 jest dozwolone ale kilku "skubancow" jakos to obeszlo i doili caly dzien po portach pocztowych...

iptables -I FORWARD -s $IP -p tcp -dport 25 -m time --timestart 00:00 --timestop 07:00 -j DROP

[root@server kali]# iptables -I FORWARD -d $192.168.1.5 -p tcp -dport 25 -j DROP
iptables v1.3.4: multiple -d flags not allowed
Try `iptables -h' or 'iptables --help' for more information.

Czy ja jestem jakis lewy czy co? no ni dziala.....

[root@server kali]# iptables -I FORWARD -s $192.168.1.5 -p tcp -dport 25 -j DROP
Bad argument `25'
Try `iptables -h' or 'iptables --help' for more information

i co jest nie tak?

iptables -I FORWARD -s 192.168.1.5 -p tcp --dport 25 -j DROP

_________________
FAQ dla NND: http://nnd-linux.pl/faq.php
Doswiadczenie, to cos, co zdobywasz tuz po chwili w ktorej go potrzebowales.

dzieki za pomoc nareszcie wszystko gra i bucy