Dotaz: Blokace P2P, ICQ a podobne

[rudiik]

Zdravim, resim uz nejakou chvili blokovani ruznych nechtenych protokolu. Zacalo to pozadavkem na ICQ, ted se pridal BitTorrent. Puvodni idea byla nasazeni Layer7 filtru (http://l7-filter.sourceforge.net/), ale ukazalo se to jako nedostacujici. ICQ sice z prvpocatku vypadalo, ze nepobezi, ale casem si naslo nekde nejakou cestu a zase spokojene jde. Zkusil jsem i presmerovat http provoz pres Squida a odfiltrovat provoz na zname ip ICQ, ale stejne se nekudy prokouse. Bittorrent to bohuzel nechava take vesele prochazet. Mate nekdo tip na neco, co by mohlo zabrat?

rudiik

Odpovědi

[atan]

Jednoduse, zakazat pro forward vsechny porty a povolit jen nektere.

[rudiik]

V tom je problem. Je tam pozadavek aby nektere veci fungovaly - namatkove Skype a pod.

[Lukas]

ten skype pobezi i pres 80 a 443, ty predpokladam blokovat nebudes :) Staci aby si lide povolily v nastaveni skype. Ten skype je vubec mrska. Mame v praci ven proxy, na ktere je potreba se prihlasit (jmeno, heslo), jinak do netu odrizne "vse". No a ta mrska projde neste driv nez se prihlasim :) Tak asi vse neni blokovano. :) Mate nekdo tuseni jak skype komunikuje > odchozi smer. Jsem za natem a proxy.

[LFCIB]

Myslím, že i ICQ se protáhne po 80tce.

[Lukas]

asi bych tento problem resil takto. zakaz vse a pak patrat a postupne povolovat to kde budou lidi kricet, ze to nejde.

[OgeeN]

Na zakazovani p2p siti funguje vyborne modul do iptables ipp2p. Zeptej se na nej pana googla.

[vasek125]

A google ti odpoví, že se už tenhle patch nevydává. Poslední verze kernelu kdy ,i jel byla 2.6.14 :(

[Dali]

Nevím jestli se nevydává, ale na Gentoo s verzí jádra gentoo-sources-2.6.19-r5 funguje, je potřeba sice opravit 2 řádky ve zdrojáku, ale jede. Totéž to bude s s kernelem 2.6.20

[vasek125]

A máš to upravený? Dal bys sem ten patch ke stažení?

[Dali]

Nemám patch, mám upravené přímo ipp2p verze 0.8.2 stažené z http://www.ipp2p.org/, které se poté kompiluje proti běžnému jádru. Klidně pošlu k vystavení, ale nevím kam.

Mám podobně opravené i IMQ patch iptables v poslední verzi v Gentoo. Iptables sice obsahují use flag imq, ale bohužel obsahuje chybu, lépeřečeno změnili se hlavičkové soubory kernelu a při kompilaci to hází chybu... Chtěl jsem to poslat na bugzillu Gentoo, ale moje angličtina je na to slabá... Opravu ipp2p jsem konzultoval emailem přímo s jedním z programátorů ipp2p, tak by to mělo být snad ok

[vasek125]

Treba zde do blogu nebo kam by se to melo psat nebo umistit nekam na web.

[vasek125]

Uz jsem to nasel: http://lists.netfilter.org/pipermail/netfilter-devel/attachments/20061211/075a9a0c/990_____makefiles_fix.bin

[Zdeněk Štěpánek]

To je strasne divny ze jsem ipp2p ted ve ctvrtek kompiloval proti aktualnim verzim jadra a iptables v Arch Linuxu.

Zdenek

[Zdeněk Štěpánek]

No je fakt ze tam vlastne byl nejaky bug. V Makefile bylo prohozene "ldd" a "cc", ten nevim v jakem poradi, stacilo to vygooglit. Pro chybe se kompilace povedla, ale iptables nedokazal ten modul nacist a tvrdil ze neexistuje.

Zdenek

[atan]

Jelikoz IPP2P neumi odchytit sifrovany Bittorrent, je v tomhle pripade k nicemu.