OPERA passa porcima do FIREWALL

laket
(usa Ubuntu)

Enviado em 23/10/2009 - 22:15h

Boa Noite,
acabei de perceber que o navegador OPERA (celular) usa por padrão o protocolo SOCKET e não o HTTP. Assim ele passa por cima do meu Dansguardian + Squid + Iptables. eu acredito que deve ser bloqueado alguma coisa pelo iptables mas não sei realmente o que...
Alguém já tinha um problema desses?
grato pela ajuda

renato_pacheco
(usa Debian)

Enviado em 23/10/2009 - 22:43h

Eu tava olhando no man do iptables e existe uma opção q pode resolver seu problema. Ele é ativado com aquela opção --match (ou apenas -m). Ex.:

# iptables -A INPUT -s 0/0 -m socket -j DROP

Isso é um exemplo bem xulo, pq eu não sei mexer nessa opção. Se vc caçar mais no google vc vai achar alguma solução.

laket
(usa Ubuntu)

Enviado em 26/10/2009 - 13:16h

Tentei a sua dica mas não deu certo. Deu um erro:

Couldn't load match `socket':/lib/xtables/libipt_socket.so: cannot open shared object file: No such file or directory.

Agora já procurei pelo aptitude mas ele não acha este pacote especifico... bom tem o socket em si como Multi purpose socket tool mas não sei se é este.
O google e cia. ate agora não foram uma boa ajuda.
Any ideas?

renato_pacheco
(usa Debian)

Enviado em 26/10/2009 - 14:23h

Tente habilitar o módulo:

# modprobe ipt_socket

Se não der certo, quer dizer q o seu kernel não tem esse módulo habilitado. Dae vc teria q recompilar o seu kernel pra funcionar.

laket
(usa Ubuntu)

Enviado em 26/10/2009 - 14:53h

poise ficou para recompilar ;(

#modprobe ipt_socket
FATAL: Module ipt_socket not found

mas valeu a ajuda