Untangle igual deja pasar el trafico p2p, probado con uTorrent, si bien es
capaz de
detectarlo (LOGS) no lo bloquea en su totalidad.
Saludos.
----- Original Message -----
From: "Javier Garay" <javierzga...@gmail.com>
To: "Discusion de Linux en Castellano" <linux@listas.inf.utfsm.cl>
Sent: Tuesday, December 21, 2010 3:26 PM
Subject: Re: iptables y control
Te recomiendo usar debian 5.0.6 y compilar el núcleo 2.6.30 con los
siguientes modulos:
netfilter-layer7
l7-protocols
iptables-1.4.5
Hay muchas guías de como compilar el nucleo de linux e incluir los
módulos que gustes y con layer7 bloqueas todo. Por otro lado si
quieres dar prioridades al tráfico, puedes utilizar disciplinas de
colas para manejar tu tráfico (lartc.org). Es una manera muy compleja
de hacerlo, pero funciona de lujo.
Otra manera mucho más fácil es que pruebes con distribuciones hechas
para ese tipo de tareas como pfsense, untangle o ipcop, entre otras.
Saludos.
El día 21 de diciembre de 2010 14:40, Andrew Latham
<lath...@gmail.com> escribió:
2010/12/21 Victor Hernandez M. <vhernan...@munistgo.cl>:
Estimados señores.
junto con desearles una proxima feliz navidad, quisiera preguntarles
quien me puede orientar porfis, con un tema que me esta matando
Tengo un servidor (Centos 5), que controla el internet por medio de
iptables y squid (transparente).
puedo bloquear el msn, y algunos sitios que escriba en la lista.txt,
pero
¿como se puede bloquear jdownloader, ares, etc?
alguien me hablo de bloquear MIME. por el tipo de archivo.
pero ¿si estan comprimidos, y esa compresion va con clave, igual los
bloquea?
les pido su orientacion porfa
gracias
saludos
Orlando
Tuve que montar una máquina para bloquear P2P y ares, configuré Layer7 y
despues de varias
pruebas igual pasaba el tráfico torrent (Utorrent encriptado ) y no hubo
caso ...
Con lo unico que pude solicionar el tema fue una politica de denegación
con
IPTABLES y habilitar solo
lo que necesitaba ( 25 - 110 - 443 - 80 - 20-21 ).
Lo otro que se hizo fue bloquear por extension en el SQUID, si alguien
intentaba descargar .torrent .avi .mp3, etc
bloqueaba la descarga.
Saludos.
Victor Hernandez M.
Deep Packet Inspection is what you are looking for.
Example solution: http://code.google.com/p/opendpi/
~~~ Andrew "lathama" Latham lath...@gmail.com ~~~
--
Atte,
Javier Garay G.
Ingeniero Informático - Administrador ISP
Fono: (45) 943 175 - Cel. 6834 4088
Plug & Play Net - www.papnet.cl
