Bueno... 
Si es sobre aplicaciones externas... yo probe mastershaper y si funciona... 
AUNQUE LO PUSO SUPERLENTO!!

El problema es que estoy implementado esa solución sobre un firewall "en 
Producción" por lo que es necesario implementarlo bajo un iptables+squid ya 
funcionando...

Por ello lo de usar iptables u otro software extra que conocen o alguna regla 
secreta jeje!!

Buenos gracias y espero alguien conozca la solución

Saludos

Jaime M. Tan Nozawa



Ernie Rojas <[EMAIL PROTECTED]> escribió: Hola, te aconsejaria que checkes 
pfsense, maneja la parte de qos, todo bajo una consola web, probe ipcop hace un 
tiempo pero no me funciono, lo de pfsense si lo he probado y funciona, bueno 
esta basado en FreeBSD.

Salu2
 
El día 24 de mayo de 2008 1:25, Walter Willis <[EMAIL PROTECTED]> escribió:
 te contare que tambien lo probado yo, y nunca me funciono, recomiendan usarlo 
en Q. O. S. (Qualify of servide ), para darle prioridad.

por lo otro ni te arañes en descrubir, en mi caso probe de todo ... me falto 
hacerle brujeria ...
  
2008/5/23 Jaime Tan N. <[EMAIL PROTECTED]>:
 
 Buenas tardes,

saben que no recurriría a la lista , si es que no es un caso extremo...
He estado probando actualmente con todo... he testeado ipp2p .. he recompilado 
mi kernel varias veces y el iptables ... estoy usando ademas layer7 de 
iptables..
  
y aun creando las reglas sigue pasando el ares y otros programas p2p como el 
limeware...

Alguien me dijo por ahi que se podía bloquear jugando con el MASQUERADE

Alguna ayuda o alguien que haya podido bloquear P2P ... (sin bloquear todos los 
puertos)
  

Gracias por su atencion

Jaime M. Tan Nozawa


Anexo:

iptables -A FORWARD -m ipp2p --ipp2p -j DROP



/sbin/iptables -t mangle -I PREROUTING -m layer7 --l7proto msnmessenger -j DROP
  /sbin/iptables -t mangle -I PREROUTING -m layer7 --l7proto skypeout -j DROP
/sbin/iptables -t mangle -I PREROUTING -m layer7 --l7proto skypetoskype -j DROP
/sbin/iptables -t mangle -I PREROUTING -m layer7 --l7proto  bittorrent -j DROP
/sbin/iptables -t mangle -I PREROUTING -m layer7 --l7proto gnutella -j DROP
/sbin/iptables -t mangle -I PREROUTING -m layer7 --l7proto fasttrack -j DROP
/sbin/iptables -t mangle -I PREROUTING -m layer7 --l7proto edonkey -j DROP
  /sbin/iptables -t mangle -I PREROUTING -m layer7 --l7proto kugoo -j DROP
/sbin/iptables -t mangle -I PREROUTING -m layer7 --l7proto xunlei -j DROP
/sbin/iptables -t mangle -I PREROUTING -m layer7 --l7proto code_red -j DROP
  /sbin/iptables -t mangle -I PREROUTING -m layer7 --l7proto poco -j DROP
/sbin/iptables -t mangle -I PREROUTING -m layer7 --l7proto 100bao -j DROP
/sbin/iptables -t mangle -I PREROUTING -m layer7 --l7proto socks -j DROP
  /sbin/iptables -t mangle -I PREROUTING -m layer7 --l7proto nimda -j DROP
/sbin/iptables -t mangle -I PREROUTING -m layer7 --l7proto ares -j DROP


              

---------------------------------

Yahoo! Deportes Beta
¡No te pierdas lo último sobre el torneo clausura  2008!
 Entérate aquí http://deportes.yahoo.com
  


_______________________________________________
 Lista de correo Linux-plug
 Temática: Discusión general sobre Linux
 Peruvian Linux User Group (http://www.linux.org.pe)
 
 Participa suscribiéndote y escribiendo a:  [email protected]
 Para darte de alta, de baja  o hacer ajustes a tu suscripción visita:
 http://listas.linux.org.pe/mailman/listinfo/linux-plug
 
 IMPORTANTE: Reglas y recomendaciones
 http://www.linux.org.pe/listas/reglas.php
 http://www.linux.org.pe/listas/comportamiento.php
 http://www.linux.org.pe/listas/recomendaciones.php


 
_______________________________________________
 Lista de correo Linux-plug
 Temática: Discusión general sobre Linux
 Peruvian Linux User Group (http://www.linux.org.pe)
 
 Participa suscribiéndote y escribiendo a:  [email protected]
 Para darte de alta, de baja  o hacer ajustes a tu suscripción visita:
 http://listas.linux.org.pe/mailman/listinfo/linux-plug
 
 IMPORTANTE: Reglas y recomendaciones
 http://www.linux.org.pe/listas/reglas.php
 http://www.linux.org.pe/listas/comportamiento.php
 http://www.linux.org.pe/listas/recomendaciones.php




-- 
Ernie Rojas Villoslado - http://www.erojasv.info
 Adm. de Servidores y Webmaster - Universidad Nacional de Trujillo
HIGH BUSINESS & INFORMATION TECHNOLOGY SOLUTIONS
http://www.hgbit.com _______________________________________________
Lista de correo Linux-plug
Temática: Discusión general sobre Linux
Peruvian Linux User Group (http://www.linux.org.pe)

Participa suscribiéndote y escribiendo a:  [email protected]
Para darte de alta, de baja  o hacer ajustes a tu suscripción visita:
http://listas.linux.org.pe/mailman/listinfo/linux-plug

IMPORTANTE: Reglas y recomendaciones
http://www.linux.org.pe/listas/reglas.php
http://www.linux.org.pe/listas/comportamiento.php
http://www.linux.org.pe/listas/recomendaciones.php

       
---------------------------------

Yahoo! Deportes Beta
¡No te pierdas lo último sobre el torneo clausura  2008!
 Entérate aquí http://deportes.yahoo.com
_______________________________________________
Lista de correo Linux-plug
Temática: Discusión general sobre Linux
Peruvian Linux User Group (http://www.linux.org.pe)

Participa suscribiéndote y escribiendo a:  [email protected]
Para darte de alta, de baja  o hacer ajustes a tu suscripción visita:
http://listas.linux.org.pe/mailman/listinfo/linux-plug

IMPORTANTE: Reglas y recomendaciones
http://www.linux.org.pe/listas/reglas.php
http://www.linux.org.pe/listas/comportamiento.php
http://www.linux.org.pe/listas/recomendaciones.php

Responder a