Dotaz: Blokování Skype

[manak]

Dobrý den,
chtěl bych se zeptat jestli někdo neví jak účině zablokovat Skype. Ne že bych měl něco proti Skype, ale pro připojení své sítě do internetu používám dvě konektivity. Po té jedné bych chtěl aby jel jen http a pošta a po té druhé všechno ostatní. Potřebuju tedy pro tu jednu konektivitu Skype zablokovat.
Díky za každý tip

Odpovědi

[outrage]

http://www.skype.com/help/guides/firewall.html

[manak]

Tohle jsem samozřejmě četl - právě proto se ptám, jak zařídít aby mi nejel po tom portu 80 - aby tam jel skutečně jen http. Tohle už na tom odakzu, který jste mi poslal ale neřeší.

[outrage]

No, tak v tom pripade prestavam slouzit, tak snad nekdo jiny... ;o)

[Josef Kufner]

Možná by to vyřešil netransparentní squid.

[manak]

A nějakým aplikačním firewallem by to řešit nešlo? Z toho squidu mám docela strach - nemám vůbec představu jak na to (resp. vím jen že je to proxy server).

[CIJOML]

zkus si zjistit, co posila ten skype ve svym protokolu za hlasku - mno a potom jen v iptablech hledej ten retezec a nasledne pakety s tim retezcem zahazuj :) Je to trochu narocny na vykon firewallu, ale zato velmi ucinne. Obcas pouzivam i na blokovani viru, nez dorazi aktualizace do naseho antiviru

[Michal Kubeček]

Skvělý nápad. :-) Abyste se pak nedivil, až vám jednou ta aktualizace nepřijde… :-)

Ale teď vážně: filtrace problematického provozu na základě výskytu vzorků se musí provádět s rozvahou (pokud vůbec). Za prvé se ten vzorek v žádném paketu vyskytovat nemusí (může vyjít na rozhraní paketu), za druhé se může vyskytovat ve spoustě paketů, kde byste ho ani ve snu nečekal…

[manak]

Tohle bych docela rád zkusil. Mohl byste mě trošku naťuknout postup jak se to dělá.? Pomocí čeho ten řetězec(vzorek) zjistím?
Děkuji

[Dejv]

V diskusi k dnesnimu clanku na rootu jsem nasel tohle:

rozsireni l7filter pro iptables umi skype detekovat, dokonce rozlisi skypetoskype a skypeout

a

iptables -I FORWARD -m layer7 --l7dir /etc/l7-filter/protocols --l7proto skypetoskype -J DROP
iptables -I FORWARD -m layer7 --l7dir /etc/l7-filter/protocols --l7proto skypeout -J DROP

Dokonce je to hned na zacatku zminene diskuse

Dejv