Blocco P2P su rete wifi pubblica

2007-12-06 Thread Raven
Salve a tutti. Ho recentemente messo su una rete wireless nel bar/ristorante di mio padre. Essendo destinata ai clienti non c'è nessun tipo di protezione né filtraggio MAC. I primi tempi andava tutto bene ma evidentemente qualche vicino ha scoperto la rete e ora ne abusa occupando tutta la banda co

Re: Blocco P2P su rete wifi pubblica

2007-12-06 Thread Andrea Lusuardi - UoVoBW
On Thu, 06 Dec 2007 18:16:56 +0100 Raven <[EMAIL PROTECTED]> wrote: > Altra opzione che mi era venuta in mente era di utilizzare l7-filter o > ipp2p, ma a quanto pare sono sconsigliati nel caso di blocco traffico. > In alternativa, sempre con iptables, se io permettessi soltanto le > connessioni c

Re: Blocco P2P su rete wifi pubblica

2007-12-06 Thread darkbasic
Il Thursday 06 December 2007 18:16:56 Raven ha scritto: > Altra opzione che mi era venuta in mente era di utilizzare l7-filter o > ipp2p, ma a quanto pare sono sconsigliati nel caso di blocco traffico. Perché sconsigliati? Se vuoi essere certo di bloccare il traffico p2p un filtering layer 7 è l'u

Re: Blocco P2P su rete wifi pubblica

2007-12-06 Thread Raven
On Thu, 2007-12-06 at 18:33 +0100, darkbasic wrote: > Il Thursday 06 December 2007 18:16:56 Raven ha scritto: > > Altra opzione che mi era venuta in mente era di utilizzare l7-filter o > > ipp2p, ma a quanto pare sono sconsigliati nel caso di blocco traffico. > Perché sconsigliati? Se vuoi essere c

Re: Blocco P2P su rete wifi pubblica

2007-12-06 Thread darkbasic
Il Thursday 06 December 2007 19:36:48 Raven ha scritto: > Quindi che cosa mi consigliereste, ipp2p oppure l7-filter (o qualcosa > altro)? > Ho capito che entrambi "marchiano" i pacchetti in base alla tipologia, > ma ho ancora molti dubbi anche riguardo l'implementazione su iptables, > potreste darm

Re: Blocco P2P su rete wifi pubblica

2007-12-06 Thread Andrea Lusuardi - UoVoBW
On Thu, 6 Dec 2007 19:45:03 +0100 darkbasic <[EMAIL PROTECTED]> wrote: > l'implementazione userspace di l7-filter non è ancora del tutto > matura. imho direi esattamente il contrario, con layer7 filter - applicate le patch al kernel e a iptables - basta dare una riga di iptables con la destinazi

Re: Blocco P2P su rete wifi pubblica

2007-12-06 Thread darkbasic
Il Thursday 06 December 2007 20:18:39 Andrea Lusuardi - UoVoBW ha scritto: > On Thu, 6 Dec 2007 19:45:03 +0100 > > darkbasic <[EMAIL PROTECTED]> wrote: > > l'implementazione userspace di l7-filter non è ancora del tutto > > matura. > > imho direi esattamente il contrario Da "L7-filter Userspace Ver

Re: Blocco P2P su rete wifi pubblica

2007-12-06 Thread darkbasic
Il Thursday 06 December 2007 20:50:49 darkbasic ha scritto: > Il Thursday 06 December 2007 20:18:39 Andrea Lusuardi - UoVoBW ha scritto: > > On Thu, 6 Dec 2007 19:45:03 +0100 > > > > darkbasic <[EMAIL PROTECTED]> wrote: > > > l'implementazione userspace di l7-filter non è ancora del tutto > > > mat

Re: Blocco P2P su rete wifi pubblica

2007-12-06 Thread Andrea Lusuardi - UoVoBW
On Thu, 6 Dec 2007 20:55:55 +0100 darkbasic <[EMAIL PROTECTED]> wrote: > > Da "L7-filter Userspace Version HOWTO": > > "Please note that this version of l7-filter is still in the early > > stages of development." > Dal readme: > Kernel version. This version is old and well tested, but it is > comp

Re: Blocco P2P su rete wifi pubblica

2007-12-06 Thread darkbasic
Il Thursday 06 December 2007 23:00:31 Andrea Lusuardi - UoVoBW ha scritto: > ti chiedo scusa se non sono stato chiaro prima: ho detto > quello che ho detto perche' l'ho _provato_ su una macchina dual core > (anche) e funziona - anche in produzione in azienda - perfettamente > sotto quasi qualsiasi

Re: Blocco P2P su rete wifi pubblica

2007-12-06 Thread Andrea Lusuardi - UoVoBW
On Thu, 6 Dec 2007 23:57:11 +0100 darkbasic <[EMAIL PROTECTED]> wrote: > Non l'ho mai provato su macchine smp proprio per timore che > compromettesse la stabilità del sistema. l'ultimo kernel che ha effettivamente compromesso la stabilita' del sistema e' stato - iirc - il 2.6.14 (o il 16?) nel qu

Re: Blocco P2P su rete wifi pubblica

2007-12-07 Thread Dario Pilori
Il 06/12/07, Raven<[EMAIL PROTECTED]> ha scritto: > Salve a tutti. > [...] > Sulla stessa rete a cui è collegato il router wireless (che fa NAT) ho > alcune macchine debian che uso per il testing. > I client wifi fanno pero' parte di una diversa sottorete: > > router (10.0.1.1) > --> debian

Re: Blocco P2P su rete wifi pubblica

2007-12-07 Thread Raven
On Thu, 2007-12-06 at 19:45 +0100, darkbasic wrote: > Io ti consiglio di provare con ipp2p, anche perchè l'implementazione > userspace > di l7-filter non è ancora del tutto matura. Sono finalmente riuscito a compilare e caricare correttamente ipp2p, ma temo di avere qualche problema con le regol

Re: Blocco P2P su rete wifi pubblica

2007-12-07 Thread Paolo Sala
Raven scrisse in data 06/12/2007 18:16: > Salve a tutti. > Ho recentemente messo su una rete wireless nel bar/ristorante di mio > padre. Essendo destinata ai clienti non c'è nessun tipo di protezione né > filtraggio MAC. > Ma tuo padre non è responsabile del traffico internet che "genera"? In al

Re: Blocco P2P su rete wifi pubblica

2007-12-07 Thread Luca Costantino
-BEGIN PGP SIGNED MESSAGE- Hash: SHA1 Il 07/12/07, Paolo Sala ha scritto: > Ma tuo padre non è responsabile del traffico internet che "genera"? In > altre parole se un utente entra nel bar con il suo portatile, si > connette e fa un uso di internet illegale, il responsabile non è tuo > pad

Re: Blocco P2P su rete wifi pubblica

2007-12-07 Thread Raven
On Fri, 2007-12-07 at 16:22 +0100, Paolo Sala wrote: > Ma tuo padre non è responsabile del traffico internet che "genera"? In > altre parole se un utente entra nel bar con il suo portatile, si > connette e fa un uso di internet illegale, il responsabile non è tuo > padre? Non sei obbligato ad auten