Es que tampoc estic segur que fos p2p pel sol fet de que s'obríssin diversos ports, perquè tot que era intensiu, no era pas sostingut en el temps. És important per això parlar amb l'usuari per entendre de què es tractava. sobretot perquè tampoc es tracta de tancar més coses del compte. Imagino que també aniran millorant aquesta mena de filtres. M'alegra saber que ja tenim a l'abast algunes millores interessants :)-

Finalment, mirar d'explicar-ho bé, evidentment gestionem la xarxa i volem continuar millorant la gestió, però no s'ha de confondre amb la "picosis" que de vegades hi ha de que no deixem fer p2p. Internament que la gent faci el que vulgui, on no es pot fer és típicament als proxys públics, però encara més evident i per raons òbvies, de de la línia de les escoles velles on hi ha la web, fins i tot els de Gurb ens hem traslladat d'allà per tornar a l'esperança, allà només hi hauria de quedar el bandoler i els de Santa Cecilia, que son poques connexions.

SAX!!!

En/na Sergi Tur Badenas ha escrit:
En/na Miquel Martos ha escrit:
Referent al filtre de p2p, doncs ara diversos programes p2p com
l'emule, permeten camuflar els paquets d'una altre manera. Apart no
ajuda gaire la utilitat aquesta "proxifier" o come s digui.

Al routeros 2.9.x veig que no se li pot fe gaire més, però al 3.x han
implementat poder afegir filtres Layer7.

Aqui per exemple podem trobar el "pattern" que fa servir la xarxa edonkey:
http://l7-filter.sourceforge.net/layer7-protocols/protocols/edonkey.pat

Afegir el suport layer7 als proxys pot ser complicat ja que no ho
porta el propi kernel i s'hi ha d'afegir manualment el suport. (
almenys en les distribucion basades en debian ).


Amb Layer 7 encara tinc pendent de provar-ho però a mi m'ha anat bé el filtre ipp2p. Explico els passos en una Ubuntu-Server (suposo que a Debian no serà gaire diferent) aquí:

http://acacha.dyndns.org/mediawiki/index.php/Iptables#IPP2P

El que no filtra completament és Ares. Emule i altres queden ben filtrats... (al menys fins on jo ho he provat...)

Algú a provat ares amb l7filter?


------------------------------------------------------------------------

_______________________________________________
guifi-usuaris mailing list
guifi-usuaris@llistes.projectes.lafarga.org
https://llistes.projectes.lafarga.org/cgi-bin/mailman/listinfo/guifi-usuaris


_______________________________________________
guifi-usuaris mailing list
guifi-usuaris@llistes.projectes.lafarga.org
https://llistes.projectes.lafarga.org/cgi-bin/mailman/listinfo/guifi-usuaris

Reply via email to