Para limitar por puertos, lo mejor es el script que deje antes (http://qtables.radom.org/) te hace preguntas simples, y la mayoria de las veces lo que te recomienda es perfecto.
si lo que queres es controlar TOTALMENTE el uso de programas P"P, necesitas una mejor solucion. esto es mucho mas complicado. primero tendrias que ponerle limitacion a la velocidad TOTAL de conexion del usuario. para navegar y ver mails, basta y sobra 128kbps. hasta donde tengo entendido squid hace esto. ahora, para negar las conexiones se complica mas todabia. Tendrias que filtar los paquetes por contenido, como hacen algunos ISP. este tema escapa a mis concicmientos, aunque tengo entendido que no es cosa simple. igual seguro que encontra laguna aplicacion que lo haga. Para este tipo de soluciones (limitar por contenido de paquete) necesitas alguna maquina para que labure de proxie dedicado, y seguro que vas a tener algo menos de performance (igual, como ya dije, para navegar con poco ancho de banda alcansa ). este proxie seguro que va a necesitar bastante ram, para laburar con los paquetes. si tenes suerte encontras algun proyecto para agregarle al kernel esas habilidades (como el parche de balanceo de carga, que creo que ahora ya es oficial) obviamente estoy hablando sin conocimiento toal del tema, y sin nada de pratica, asi que espero que algun otro (mas versado) pueda traer la luz sobre este tema ;) On 1/7/06, static void <[EMAIL PROTECTED]> wrote: > On 1/6/06, Patricio <[EMAIL PROTECTED]> wrote: > > Necesito hacer unas reglas de iptables hagan que todas las IP de una > > red MENOS unas cuantas que tengo que definir puedan solo navegar en > > Internet y descargar o enviar mails. La idea es cerrar todo el resto, > > que no se pueda usar MSN o similares, Kazaa o similares, etc. es una > > medida re botona pero no tengo otra alternativa, mis jefes pidieron > > que lo haga. > > MMM es mejor que las crees vos. > No se trata de cerrar. Sino de por defecto habilitar unicamente los > servicios (web y smtp/pop3). > Y con respecto al kazaa.. tambien te va a bajar por puerto 80 (web). > es mas complicado. > sAludos. > -- > Para desuscribirte tenés que visitar la página > https://listas.linux.org.ar/mailman/listinfo/lugar-gral/ > > /* Publica y encontra trabajo relacionado con softlibre en > http://www.usla.org.ar/modules/jobs/ */ > > Si tenés algún inconveniente o consulta escribí a mailto:[EMAIL PROTECTED] > -- Para desuscribirte tenés que visitar la página https://listas.linux.org.ar/mailman/listinfo/lugar-gral/ /* Publica y encontra trabajo relacionado con softlibre en http://www.usla.org.ar/modules/jobs/ */ Si tenés algún inconveniente o consulta escribí a mailto:[EMAIL PROTECTED]
