Quote:

1- E' possibile con iptables impedire il traffico verso questo o quel sito da parte di una o più macchine?

iptables -A FORWARD -p tcp -s a.b.c.d -d x.y.w.z -j DROP

Con questa riga droppi "elimini" tutti i pacchetti con source-address a.b.c.d e destination-address x.y.w.z che passano per il tuo firewall

Eccoti una guida abbastanza buona per iptables:
http://iptables-tutorial.frozentux.net/iptables-tutorial.html

Quote:

2-E' possibile tramite iptables il filtering del traffico in base al contenuto o all'estensione dei pacchetti in transito(ad es. .exe) o ci vuole un proxy server per tutto questo? So dell' esistenza di alcune opzioni che filtrano stringhe pericolose ma credo servano dei moduli da caricare preventivamente.
Vi ringrazio e vi saluto, a presto.

Lev

Innanzitutto i pacchetti non hanno estenzione (".exe"?), cmq filtrare il traffico di rete in base al payload (dati trasportati), credo sia un po' difficile (impossibile?) da fare solo con iptables.
Opterei per guardare un po' di documentazione riguardo a proxy server

Ciao,

qui ce da smanettare molto

ma ti consiglio di leggere questa guida a tcpdump

www.ziobudda.net/Recensioni/tcpdump.pdf

penso che si possa facilmente implementare in uno script bash per ottenere direttamente l'ip di un suddetto sito e farlo mettere dentro a una regoletta fatta ad hoc

quando avrò tempo ci proverò anchio per ora ( e per quel che uso internet ) mi bastano le mie 4 regolette

Saluti