Re: bloquear p2p

["Fabiano Pires" <fabiano.pires@gmail.com>]

Em 17/05/07, Guilherme de Freitas Figueiredo<gui@maniacs.com.br> escreveu:
> http://l7-filter.sf.net
>
>
> recompile o kernel com os patchs depois basta fazer...
Não basta apenas recompilar o kernel. Tem de aplicar pacth no iptables também.
Já existe uma versão userspace (não precisa compilar kernel, e acho
que iptables tb não) ...
Fabiano

> iptables -t mangle -N p2p
> iptables -t mangle -A p2p -p tcp -m layer7 --l7proto gnutella -j DROP
> iptables -t mangle -A p2p -p tcp -m layer7 --l7proto edonkey -j DROP
> iptables -t mangle -A p2p -p tcp -m layer7 --l7proto fasttrack -j DROP
> iptables -t mangle -A p2p -p tcp -m layer7 --l7proto imesh -j DROP
> iptables -t mangle -A p2p -p tcp -m layer7 --l7proto bittorrent -j DROP
> iptables -t mangle -A p2p -p tcp -m layer7 --l7proto directconnect -j DROP
> iptables -t mangle -A p2p -p tcp -m layer7 --l7proto napster -j DROP
> iptables -t mangle -A p2p -p tcp -m layer7 --l7proto soulseek -j DROP
> iptables -t mangle -A p2p -p udp -m layer7 --l7proto gnutella -j DROP
> iptables -t mangle -A p2p -p udp -m layer7 --l7proto edonkey -j DROP
> iptables -t mangle -A p2p -p udp -m layer7 --l7proto fasttrack -j DROP
> iptables -t mangle -A p2p -p udp -m layer7 --l7proto imesh -j DROP
> iptables -t mangle -A p2p -p udp -m layer7 --l7proto bittorrent -j DROP
> iptables -t mangle -A p2p -p udp -m layer7 --l7proto directconnect -j DROP
> iptables -t mangle -A p2p -p udp -m layer7 --l7proto napster -j DROP
> iptables -t mangle -A p2p -p udp -m layer7 --l7proto soulseek -j DROP
> iptables -t mangle -A PREROUTING -j p2p
> iptables -t mangle -A POSTROUTING -j p2p
>
>
> Abraços!
>
> Em 17/05/07, Daniel <da_picon@yahoo.com.br> escreveu:
> >
> >
> >
> >
> > Carlos, existe uma ferramenta no sourceforge.net chamada iptables-p2p (
> http://sourceforge.net/projects/iptables-p2p).
> >
> >
> >
> > Ele funciona fazendo uma análise do layer do protocolo e assim identifica
> o que é p2p e o que não é.. aí é só barrar com umas regrinhas que vc
> encontra prontas no google...
> >
> >
> >
> > Se não me engano, o Coyote Linux vem com ele compilado, caso vc queira
> fazer um teste... mas não tenho certeza...
> >
> >
> >
> > Espero ter ajudado
> >
> >
> >
> > Um abraço,
> >
> >
> >
> > Daniel
> >
> >
> >
> > ________________________________
>
> >
> > De: Carlos Alberto [mailto:camotacastro@gmail.com]
> > Enviada em: quarta-feira, 16 de maio de 2007 22:45
> > Para: iptables-br@yahoogrupos.com.br; Lista Debian
> > Assunto: bloquear p2p
> >
> >
> >
> >
> > Peesoal,
> > já tentei de tudo mas nao consigo bloquear download através de p2p, Como
> eu os bloqueio?
> > uso squid transparente e iptables ....debian etch....
> > --
> > Cumprimentos
> > Carlos Alberto Mota Castro (Maranhão)
> > Estudante de Engenharia Elétrica
> > UNESP - FEIS - Ilha Solteira
> > Usuário GNU/Linux
>
>
>
> --
> []s!
>
> --
> Guilherme de Freitas Figueiredo - gui@maniacs.com.br -
> http://gui.maniacs.com.br


--
Abraços,
Fabiano