Re: P2P e patch o matic

[Marco Bertorello <marco@bertorello.ns0.it>]

Dario Pilori ha scritto:
> Gianluca ha scritto:
> > Salve,
> >     ho la necessità di bloccare al massimo possibile il traffico p2p di
> > una rete connessa ad Internet tramite un gateway basato su Etch.
> >
> > Stufo di settare le varie porte a mano ho deciso di usare ipp2p e layer7
> > filter.
> > Per utilizzare queste due estensioni di iptables bisogna passare per
> > patch o matic.
> > Qualcuno di voi mi può dare qualche dritta?
> > Esiste una debian-way?
> > Sono metodi efficaci contro il p2p?
> >
> > Grazie,
> > Gianluca
>
> Bha, io farei così: andrei a bloccare tutte le porte eccetto quelle
> "accreditate". Ho già fatto così su un firewall di una LAN e funziona

questo è un po' il funzionamento normale di un firewall, in realtà... 
blocchi tutto tranne il consentito.
Purtroppo molte applicazioni voip e p2p possono sfruttare porte aperte 
per le connessioni. In questi casi, non hai altra scelta che fare una 
sorta di packet inspect e quindi operare decisioni a livello 6/7.

ciao,

--
Marco Bertorello
System Administrator
http://bertorello.ns0.it