Bueno...
Si es sobre aplicaciones externas... yo probe mastershaper y si funciona...
AUNQUE LO PUSO SUPERLENTO!!
El problema es que estoy implementado esa solución sobre un firewall "en
Producción" por lo que es necesario implementarlo bajo un iptables+squid ya
funcionando...
Por ello lo de usar iptables u otro software extra que conocen o alguna regla
secreta jeje!!
Buenos gracias y espero alguien conozca la solución
Saludos
Jaime M. Tan Nozawa
Ernie Rojas <[EMAIL PROTECTED]> escribió: Hola, te aconsejaria que checkes
pfsense, maneja la parte de qos, todo bajo una consola web, probe ipcop hace un
tiempo pero no me funciono, lo de pfsense si lo he probado y funciona, bueno
esta basado en FreeBSD.
Salu2
El día 24 de mayo de 2008 1:25, Walter Willis <[EMAIL PROTECTED]> escribió:
te contare que tambien lo probado yo, y nunca me funciono, recomiendan usarlo
en Q. O. S. (Qualify of servide ), para darle prioridad.
por lo otro ni te arañes en descrubir, en mi caso probe de todo ... me falto
hacerle brujeria ...
2008/5/23 Jaime Tan N. <[EMAIL PROTECTED]>:
Buenas tardes,
saben que no recurriría a la lista , si es que no es un caso extremo...
He estado probando actualmente con todo... he testeado ipp2p .. he recompilado
mi kernel varias veces y el iptables ... estoy usando ademas layer7 de
iptables..
y aun creando las reglas sigue pasando el ares y otros programas p2p como el
limeware...
Alguien me dijo por ahi que se podía bloquear jugando con el MASQUERADE
Alguna ayuda o alguien que haya podido bloquear P2P ... (sin bloquear todos los
puertos)
Gracias por su atencion
Jaime M. Tan Nozawa
Anexo:
iptables -A FORWARD -m ipp2p --ipp2p -j DROP
/sbin/iptables -t mangle -I PREROUTING -m layer7 --l7proto msnmessenger -j DROP
/sbin/iptables -t mangle -I PREROUTING -m layer7 --l7proto skypeout -j DROP
/sbin/iptables -t mangle -I PREROUTING -m layer7 --l7proto skypetoskype -j DROP
/sbin/iptables -t mangle -I PREROUTING -m layer7 --l7proto bittorrent -j DROP
/sbin/iptables -t mangle -I PREROUTING -m layer7 --l7proto gnutella -j DROP
/sbin/iptables -t mangle -I PREROUTING -m layer7 --l7proto fasttrack -j DROP
/sbin/iptables -t mangle -I PREROUTING -m layer7 --l7proto edonkey -j DROP
/sbin/iptables -t mangle -I PREROUTING -m layer7 --l7proto kugoo -j DROP
/sbin/iptables -t mangle -I PREROUTING -m layer7 --l7proto xunlei -j DROP
/sbin/iptables -t mangle -I PREROUTING -m layer7 --l7proto code_red -j DROP
/sbin/iptables -t mangle -I PREROUTING -m layer7 --l7proto poco -j DROP
/sbin/iptables -t mangle -I PREROUTING -m layer7 --l7proto 100bao -j DROP
/sbin/iptables -t mangle -I PREROUTING -m layer7 --l7proto socks -j DROP
/sbin/iptables -t mangle -I PREROUTING -m layer7 --l7proto nimda -j DROP
/sbin/iptables -t mangle -I PREROUTING -m layer7 --l7proto ares -j DROP
---------------------------------
Yahoo! Deportes Beta
¡No te pierdas lo último sobre el torneo clausura 2008!
Entérate aquí http://deportes.yahoo.com
_______________________________________________
Lista de correo Linux-plug
Temática: Discusión general sobre Linux
Peruvian Linux User Group (http://www.linux.org.pe)
Participa suscribiéndote y escribiendo a: [email protected]
Para darte de alta, de baja o hacer ajustes a tu suscripción visita:
http://listas.linux.org.pe/mailman/listinfo/linux-plug
IMPORTANTE: Reglas y recomendaciones
http://www.linux.org.pe/listas/reglas.php
http://www.linux.org.pe/listas/comportamiento.php
http://www.linux.org.pe/listas/recomendaciones.php
_______________________________________________
Lista de correo Linux-plug
Temática: Discusión general sobre Linux
Peruvian Linux User Group (http://www.linux.org.pe)
Participa suscribiéndote y escribiendo a: [email protected]
Para darte de alta, de baja o hacer ajustes a tu suscripción visita:
http://listas.linux.org.pe/mailman/listinfo/linux-plug
IMPORTANTE: Reglas y recomendaciones
http://www.linux.org.pe/listas/reglas.php
http://www.linux.org.pe/listas/comportamiento.php
http://www.linux.org.pe/listas/recomendaciones.php
--
Ernie Rojas Villoslado - http://www.erojasv.info
Adm. de Servidores y Webmaster - Universidad Nacional de Trujillo
HIGH BUSINESS & INFORMATION TECHNOLOGY SOLUTIONS
http://www.hgbit.com _______________________________________________
Lista de correo Linux-plug
Temática: Discusión general sobre Linux
Peruvian Linux User Group (http://www.linux.org.pe)
Participa suscribiéndote y escribiendo a: [email protected]
Para darte de alta, de baja o hacer ajustes a tu suscripción visita:
http://listas.linux.org.pe/mailman/listinfo/linux-plug
IMPORTANTE: Reglas y recomendaciones
http://www.linux.org.pe/listas/reglas.php
http://www.linux.org.pe/listas/comportamiento.php
http://www.linux.org.pe/listas/recomendaciones.php
---------------------------------
Yahoo! Deportes Beta
¡No te pierdas lo último sobre el torneo clausura 2008!
Entérate aquí http://deportes.yahoo.com_______________________________________________
Lista de correo Linux-plug
Temática: Discusión general sobre Linux
Peruvian Linux User Group (http://www.linux.org.pe)
Participa suscribiéndote y escribiendo a: [email protected]
Para darte de alta, de baja o hacer ajustes a tu suscripción visita:
http://listas.linux.org.pe/mailman/listinfo/linux-plug
IMPORTANTE: Reglas y recomendaciones
http://www.linux.org.pe/listas/reglas.php
http://www.linux.org.pe/listas/comportamiento.php
http://www.linux.org.pe/listas/recomendaciones.php