Исходное сообщение
"Закрыть ICQ и Kazaa в iptables" Отправлено ZoolK, 28-Сен-06 12:23
>Стоит линукс RH со сквидом на сервере. В iptables прописаны разрешения, господа >знающие, >подскажите пож. как закрыть асю и казаа. Имеется следующее > >*filter >:INPUT DROP >:FORWARD DROP >:OUTPUT ACCEPT > >#--------------------------- GENERIC RULES ------------------------------------ > > ># allow any established connection >-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT >-A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT вот это правило и разрешает форвардить пакеты и ICQ в наружу его нужно чуток усложнить (IMHO). -A FORWARD -m state --state ESTABLISHED,RELATED --dport !5190 -j ACCEPT типа разрешить форвард кроме как на один из портов, они разные:) у ИСКу ну и у сквида запретить обработку а то юзер может поставить в асе использовать прокси. Это я как вариант предложил из твоих правил - попробуй. Но суть, в том что ты разрешаеш форвардить все пакеты из локалки а нужно их чуток фильтровать:). >COMMIT > >########################## NAT & MASQUERADING ################################# > >*nat >:PREROUTING ACCEPT >:POSTROUTING ACCEPT >:OUTPUT ACCEPT > ># masquerading ># $METACONF#2$ %\b(?:eth|ppp)\d%(inet-if-name)% >-A POSTROUTING -o eth0 -j MASQUERADE > >COMMIT