Re: Woody + iptables + string

[amon <amon@mikule.net>]

Hello Wojciech,

Monday, June 02, 2003, 10:40:43 PM, you wrote:

WB> Witam wszystkich

WB> Od jakiegoś czasu przenoszę (staram się) wszystkie
WB> moje serwery na debiana, więc bede mieć całą masą pytań w najbliższym
WB> czasie ... na razie tylko czytam listę od paru miesięcy ...

WB> pytanie pierwsze:
WB> blokada Kaazy - wiem teoretycznie jak zrobić, ale nie działa (wygląda
WB> na brak modułu ipt_string) ?

WB> /sbin/iptables -A FORWARD -m string --string "X-Kazaa-Username:" -j DROP

WB> i dostaje

WB> iptables: No chain/target/match by that name

WB> i w /lib/modules/2.4.20/kernel/net/ipv4/netfilter/ nie ma takiego
WB> modułu (domyślam się, że taki jak wyżej) ...

WB> serwer to Woody 3.0r1
WB> iptables jest: 1.2.6a (standartowe)
WB> kernel 2.4.20 (kompilowany)

WB> nie bardzo wiem, co z tym zrobić ?

WB> Wojtek



ja polecam tak:

Patch-O-Matic - tam masz late string i inne przydatne.

zrodelka iptables v1.2.8
i kompilacja

potem kompilacja jadra.

kaza:

iptables -t mangle -N peer-to-peer
iptables -t mangle -A peer-to-peer -j MARK --set-mark 7
iptables -t mangle -A peer-to-peer -j ACCEPT

iptables -t mangle -A FORWARD -m recent --name peer-to-peer --update --seconds 60 --rdest -j peer-to-peer

iptables -t mangle -A FORWARD -m string --string "X-Kazaa" -m recent --name peer-to-peer --rsource --set -j peer-to-peer

iptables -t mangle -A FORWARD -m string --string "GET /.hash" -m recent --name peer-to-peer --rdest --set -j peer-to-peer

iptables -t mangle -A FORWARD -m string --string "GET \.hash" -m recent --name peer-to-peer --rdest --set -j peer-to-peer


i w polaczeniu z iplimt wzucasz do jakies klasy.
jesli jej bardzo nielubisz daj 12kbit i ludzie sami zrezygnuja.

powodzenia
jr
-- 
Best regards,
 amon                            mailto:amon@mikule.net