Indice del forum www.zeroshell.net
Distribuzione Linux ZeroShell
 
 FAQFAQ   CercaCerca  GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo  Log inLog in   Messaggi privatiMessaggi privati 

Bloccare skype

 
Nuovo argomento   Rispondi    Indice del forum -> ZeroShell
Precedente :: Successivo  
Autore Messaggio
pinnasat



Registrato: 02/10/08 18:48
Messaggi: 8

MessaggioInviato: Gio Ott 09, 2008 3:22 pm    Oggetto: Bloccare skype Rispondi citando

Ciao, ho un problema con skype, nella rete tramite regole di FW con L7 filter sono riuscito a bloccare messenger ma non riesco a fare lo stesso con skype.
Ho inserito 2 regole con i blocchi sypetoskype e skypeout nella chain input ed ho impostato drop, ma non blocca il login.
Qualcuno ci è riuscito?
Top
Profilo Invia messaggio privato
fulvio
Site Admin


Registrato: 01/11/06 17:45
Messaggi: 1558

MessaggioInviato: Gio Ott 09, 2008 10:29 pm    Oggetto: Rispondi citando

Sicuramente non devi usare la chain di INPUT e OUTPUT del firewal visto che sono dedicate ai processi locali del router. Dovresti usare la chain FORWARD del NetFilter sia se usi il bridging in layer 2 che il routing di livello 3.
In ogni caso, se non riesci a bloccare un protocollo con i filtri Layer 7 ti consiglio di usare il classificatore QoS per far passare tale protocollo in una classe con banda massima bassisima. In tale modo si scoraggia l'utilizzo del protocollo indesiderato. Purtroppo protocoli come Skype e molti P2P adottano delle tecniche per bypassare i firewall. Se invece semplicemente si limita la bansa si ha molte più probabilità di controllarne l'utilizzo.

Ciao
Fulvio
Top
Profilo Invia messaggio privato
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> ZeroShell Tutti i fusi orari sono GMT + 1 ora
Pagina 1 di 1

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi


Powered by phpBB © 2001, 2005 phpBB Group
phpbb.it