iptables layer7 [RESOLVIDO]

clovisclerice
(usa Debian)

Enviado em 07/07/2009 - 20:05h

ai galera estou com um problema estou usando o debian lenny 5 e estou com um problema eu tive que compilar o kernel e ativar o layer7 e o filtor fiz tudo certinho mais tem um problema se eu dou esse comando

iptables -A FORWARD -m layer7 --l7proto bittorrent -j DROP
iptables -A FORWARD -m layer7 --l7proto ares -j DROP
ele aceita blz mais se eu tento bloquear outros programas como emule kazaa utorrent ele não aceita retorna este erro

servidor:~# iptables -A FORWARD -m layer7 --l7proto emule -j DROP
iptables v1.4.2: Couldn't find a pattern definition file for emule.

sera que tem algum filtro que está faltondo

compilei por este tutoria daqui e deu tudo certo

http://www.vivaolinux.com.br/dica/Instacao-do-layer7-no-Debian-Lenny

gesousa
(usa Ubuntu)

Enviado em 07/07/2009 - 20:55h

o erro é porque vc deve utilizar o nome do protocolo e não do programa, no caso do emule seria o protocolo edonkey

iptables -A FORWARD -m layer7 --l7proto edonkey -j DROP

a lista de protocolos suportados pelo layer7 pode ser visto no link abaixo ... mas toma cuidado pois alguns protocolos utilizam muito processo e tempo da maquina.

http://l7-filter.sourceforge.net/protocols

clovisclerice
(usa Debian)

Enviado em 07/07/2009 - 23:21h

entrei no link mais não entendi direito como vou saber qual é o protocolo ex kazza utorent shareaza e outros mais.

gesousa
(usa Ubuntu)

Enviado em 08/07/2009 - 05:06h

Bom se olhar no link verá que ana frente do protocolo há uma rapida explicaçao e normalmente há o programa que utiliza ele.

De forma genérica, há alguns protocolos que são mais usados .. fechando estes vc protege a rede de 99% dos programas p2p.

Fastrack (kazaa, imesh)
Gnutella (shareaza, limewire)
bittorrent (utorrent, vuze, transmission)
Ares (ares)
Soulseek (soulseek)
edonkey (emule, edonkey...)

clovisclerice
(usa Debian)

Enviado em 08/07/2009 - 09:58h

ok borigado pela ajuda amigo coloquei todos os protocolos p2p que tinha no link acho que já esta bem seguro agora muito obrigado e abraços.