Estuve probando el quicktables que me recomendsaste (http://qtables.radom.org/), está muy bueno, pero por lo que veo no me sirve 100% para lo que quiero, según mis pruebas no me permite cerrar todo y abrir solo 80, 25, 110; hace un muy buen trabajo pero al reves, te pregunta que puertos querés cerrar de adentro hacia afuera, pero por default te abre todo (siempre hablando desde adentro hacia afuera).
Otra contra que le vi es que cuando por ej. le decís que cierre X puerto te pregunta que ip querés permitir igual, una por una, y si después abrís otro puerto mas te vuelve a preguntar por cada ip que querés permitir. Por lo que veo es excelente pero para hacer algo diferente a lo que quiero y tambiñen creo que no debe ser lo mejor si se manejan muca cantidad de ip's. Muchas gracias igualmente, lo voy a dejar entre mis scripts favoritos para hacer firewalls simples, es del tipo que me gusta, sencillo, rápido y sin instalaciones raras que meten archivos de configuración y binarios por todos lados. Sigo buscando algo que haga lo que necesito, o por lo menos las reglas necesarias, si veo que para el lunes o martes no lo consigo no me va a quedar otra que comenzar a escribir una poor una :( Gracias a todos y si a alguno se le ocurre otra cosa se lo agradeceré. On 1/7/06, Carlos Ferrabone <[EMAIL PROTECTED]> wrote: > Para limitar por puertos, lo mejor es el script que deje antes > (http://qtables.radom.org/) > te hace preguntas simples, y la mayoria de las veces lo que te > recomienda es perfecto. > > si lo que queres es controlar TOTALMENTE el uso de programas P"P, > necesitas una mejor solucion. esto es mucho mas complicado. > primero tendrias que ponerle limitacion a la velocidad TOTAL de > conexion del usuario. para navegar y ver mails, basta y sobra 128kbps. > hasta donde tengo entendido squid hace esto. ahora, para negar las > conexiones se complica mas todabia. > Tendrias que filtar los paquetes por contenido, como hacen algunos > ISP. este tema escapa a mis concicmientos, aunque tengo entendido que > no es cosa simple. igual seguro que encontra laguna aplicacion que lo > haga. > Para este tipo de soluciones (limitar por contenido de paquete) > necesitas alguna maquina para que labure de proxie dedicado, y seguro > que vas a tener algo menos de performance (igual, como ya dije, para > navegar con poco ancho de banda alcansa ). este proxie seguro que va a > necesitar bastante ram, para laburar con los paquetes. > si tenes suerte encontras algun proyecto para agregarle al kernel esas > habilidades (como el parche de balanceo de carga, que creo que ahora > ya es oficial) > > obviamente estoy hablando sin conocimiento toal del tema, y sin nada > de pratica, asi que espero que algun otro (mas versado) pueda traer la > luz sobre este tema ;) > > > On 1/7/06, static void <[EMAIL PROTECTED]> wrote: > > On 1/6/06, Patricio <[EMAIL PROTECTED]> wrote: > > > Necesito hacer unas reglas de iptables hagan que todas las IP de una > > > red MENOS unas cuantas que tengo que definir puedan solo navegar en > > > Internet y descargar o enviar mails. La idea es cerrar todo el resto, > > > que no se pueda usar MSN o similares, Kazaa o similares, etc. es una > > > medida re botona pero no tengo otra alternativa, mis jefes pidieron > > > que lo haga. > > > > MMM es mejor que las crees vos. > > No se trata de cerrar. Sino de por defecto habilitar unicamente los > > servicios (web y smtp/pop3). > > Y con respecto al kazaa.. tambien te va a bajar por puerto 80 (web). > > es mas complicado. > > sAludos. > > -- > > Para desuscribirte tenés que visitar la página > > https://listas.linux.org.ar/mailman/listinfo/lugar-gral/ > > > > /* Publica y encontra trabajo relacionado con softlibre en > > http://www.usla.org.ar/modules/jobs/ */ > > > > Si tenés algún inconveniente o consulta escribí a mailto:[EMAIL PROTECTED] > > > -- > Para desuscribirte tenés que visitar la página > https://listas.linux.org.ar/mailman/listinfo/lugar-gral/ > > /* Publica y encontra trabajo relacionado con softlibre en > http://www.usla.org.ar/modules/jobs/ */ > > Si tenés algún inconveniente o consulta escribí a mailto:[EMAIL PROTECTED] > -- Para desuscribirte tenés que visitar la página https://listas.linux.org.ar/mailman/listinfo/lugar-gral/ /* Publica y encontra trabajo relacionado con softlibre en http://www.usla.org.ar/modules/jobs/ */ Si tenés algún inconveniente o consulta escribí a mailto:[EMAIL PROTECTED]
