bloqueo MSN por IPTABLES
hola gente: recurro a los que saben.. ;) me pidieron restingir SOLO msn por firewall/iptables (no por proxy-squid) ya que SOLO quieren que no usen el mensajero (tanto el instalado, como alguno otro virtual x web)... estuve buscando info en san google, pero todos refieren a configuraciones de acl en el squid... pero eh aqui que NO lo puedo implementar :( tambien pense en hacer todo DROP y despues abrir los puertos necesarios, pero necesitan usar un FTP pasivo y tampoco es viable esa opcion.. alguno tiene algun script/manual/guia de como poder implementarlo con iptables ?? se como bloquear algo puntual, pero he leido que varian los puertos del MSN y derivados.. se agradece la info que puedan brindarme.. salu2 -- Marco Antonio de Hoyos 15-5-157-2322 // 4268-1557 Claypole - Pcia. de Bs. As.- Argentina ICQ#92702911 / jabber: [email protected] ------------------------------------------------------------- http://tecnicoslinux.com.ar ~ https://ututo.org "Mas vale dichoso en burro, ke infeliz a caballo"
tenes que filtrar el rango de ips de los servidores de msn El Viernes 10 Febrero 2006 16:26, Marco Antonio de Hoyos escribió:
hola gente:
recurro a los que saben.. ;)
me pidieron restingir SOLO msn por firewall/iptables (no por proxy-squid) ya que SOLO quieren que no usen el mensajero (tanto el instalado, como alguno otro virtual x web)...
estuve buscando info en san google, pero todos refieren a configuraciones de acl en el squid... pero eh aqui que NO lo puedo implementar :(
tambien pense en hacer todo DROP y despues abrir los puertos necesarios, pero necesitan usar un FTP pasivo y tampoco es viable esa opcion..
alguno tiene algun script/manual/guia de como poder implementarlo con iptables ??
se como bloquear algo puntual, pero he leido que varian los puertos del MSN y derivados..
se agradece la info que puedan brindarme..
salu2
-- Marco Antonio de Hoyos 15-5-157-2322 // 4268-1557 Claypole - Pcia. de Bs. As.- Argentina ICQ#92702911 / jabber: [email protected] ------------------------------------------------------------- http://tecnicoslinux.com.ar ~ https://ututo.org "Mas vale dichoso en burro, ke infeliz a caballo"
_______________________________________________ Solar-tecnica mailing list [email protected] http://lists.ourproject.org/cgi-bin/mailman/listinfo/solar-tecnica
-- http://www.docksud.com.ar telnet://bbs.docksud.com.ar * Roja es la sangre, Verde el paño de la libertad *
El 10/02/06, Fernando Toledo<[email protected]> escribió:
tenes que filtrar el rango de ips de los servidores de msn
tenes esa info ?? :P porque tu respuesta, no me dice mucho.. de algo que no se.. ;) salu2 -- Marco Antonio de Hoyos 15-5-157-2322 // 4268-1557 Claypole - Pcia. de Bs. As.- Argentina ICQ#92702911 / jabber: [email protected] ------------------------------------------------------------- http://tecnicoslinux.com.ar ~ https://ututo.org "Mas vale dichoso en burro, ke infeliz a caballo"
si no podes filtrar por proxy busca por la red un rango de direcicones ip de los servidores de msn y filtras los paquetes con destino a esos ip's iptables -A OUTPUT -d xx.xx.xx.xx no tengo cuales son , pero buscalos porque hay algunos que se encargan de mantener ese listado, el problema es que cambia seguido.. y no es la mejor solucion. porque si alguno usa un proxy externo te caga. lo ideal seria poner un proxy transparente y filtrar las url's. El Sábado 11 Febrero 2006 01:14, Marco Antonio de Hoyos escribió:
El 10/02/06, Fernando Toledo<[email protected]> escribió:
tenes que filtrar el rango de ips de los servidores de msn
tenes esa info ?? :P
porque tu respuesta, no me dice mucho.. de algo que no se.. ;)
salu2
-- Marco Antonio de Hoyos 15-5-157-2322 // 4268-1557 Claypole - Pcia. de Bs. As.- Argentina ICQ#92702911 / jabber: [email protected] ------------------------------------------------------------- http://tecnicoslinux.com.ar ~ https://ututo.org "Mas vale dichoso en burro, ke infeliz a caballo"
_______________________________________________ Solar-tecnica mailing list [email protected] http://lists.ourproject.org/cgi-bin/mailman/listinfo/solar-tecnica
-- http://www.docksud.com.ar telnet://bbs.docksud.com.ar * Roja es la sangre, Verde el paño de la libertad *
participants (2)
-
Fernando Toledo -
Marco Antonio de Hoyos