Mas Windows encapsula netbios sobre tcp/ip, � dificil bloquear assim...

Frederico

-----Mensagem original-----
De: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED]]Em nome
de Antonio Torres
Enviada em: quinta-feira, 28 de novembro de 2002 21:10
Para: [EMAIL PROTECTED]
Assunto: Re: [FUGSPBR] Bloquear duas redes WIndows em um Firewall/Bridge
FreeBSD


> netbios-ns      137/tcp    #NETBIOS Name Service
> netbios-ns      137/udp    #NETBIOS Name Service
> netbios-dgm     138/tcp    #NETBIOS Datagram Service
> netbios-dgm     138/udp    #NETBIOS Datagram Service
> netbios-ssn     139/tcp    #NETBIOS Session Service
> netbios-ssn     139/udp    #NETBIOS Session Service

se isso n�o funcionar, � porque est� acontecendo o que o Capriotti escreveu:
podem ter maquina(s) usando IPX e/ou netbeui (costuma ser default nos
win9x/Me)

nesse caso bridge *n�o funciona*: o ipfw, por default, s� filtra pacotes IP

para isolar (mesmo) as redes dos dois NTs, voce precisaria:

- usar redes IP diferentes
  (automagicamente uma n�o enxergaria a outra)
- desativar "bridge" e p�r IP nas placas de rede
- usar o FreeBSD como gateway/router e Firewall

Voce passaria a ter controle total "do que passa de quem para quem" entre as
duas redes;
mais ainda: a garantia de que somente pacotes IP iriam passar entre uma
interface e outra, e mesmo assim, somente aqueles que teu firewall
permitisse.


[]s

--
Antonio Torres
[EMAIL PROTECTED]
_______________________________________________________________
Sair da Lista: http://www2.fugspbr.org/mailman/listinfo/fugspbr
Historico: http://www4.fugspbr.org/lista/html/FUG-BR/

_______________________________________________________________
Sair da Lista: http://www2.fugspbr.org/mailman/listinfo/fugspbr
Historico: http://www4.fugspbr.org/lista/html/FUG-BR/

Responder a