Přihlášení | Registrace

napište » Zprávičky

dnes 00:11 | Nová verze

Byla vydána listopadová aktualizace aneb nová verze 1.85 editoru zdrojových kódů Visual Studio Code (Wikipedie). Přehled novinek i s náhledy a animovanými gify v poznámkách k vydání. Ve verzi 1.85 vyjde také VSCodium, tj. komunitní sestavení Visual Studia Code bez telemetrie a licenčních podmínek Microsoftu.

Ladislav Hagara | Komentářů: 1

git.kernel.org nově také v tmavém

včera 13:33 | Komunita

git.kernel.org je nově oficiálně také v tmavém vzhledu.

Ladislav Hagara | Komentářů: 2

Počet aktualizací firmwarů pomocí služby LVFS (Linux Vendor Firmware Service) přesáhl 100 milionů

včera 13:22 | Komunita

Richard Hughes na svém blogu oznámil, že počet aktualizací firmwarů pomocí služby LVFS (Linux Vendor Firmware Service) přesáhl 100 milionů. Přehled podporovaných zařízení, nejnovějších firmwarů nebo zapojených výrobců na stránkách LVFS.

Ladislav Hagara | Komentářů: 0

Alpine Linux 3.19.0

včera 12:55 | Nová verze

Byla vydána nová stabilní verze 3.19.0, tj. první z nové řady 3.19, minimalistické linuxové distribuce zaměřené na bezpečnost Alpine Linux (Wikipedie) postavené na standardní knihovně jazyka C musl libc a BusyBoxu. Z novinek lze vypíchnou podporu Raspberry Pi 5.

Ladislav Hagara | Komentářů: 0

Altap Salamander, dvoupanelový správce souborů pro Windows, byl uvolněn jako open source

včera 12:22 | Zajímavý software

Altap Salamander (Wikipedie), dvoupanelový správce souborů pro Windows, byl uvolněn jako open source pod názvem Open Salamander. Zdrojové kódy jsou k dispozici na GitHubu pod licencí GPLv2.

Ladislav Hagara | Komentářů: 2

JetBrains AI

včera 07:00 | IT novinky

Společnost JetBrains představila (YouTube) svou umělou inteligenci JetBrains AI a nástroj AI Assistant v IDE.

Ladislav Hagara | Komentářů: 6

systemd 255

6.12. 22:33 | Nová verze

Byla vydána nová verze 255 správce systému a služeb systemd (GitHub, NEWS). Z novinek lze vypíchnout například novou službu systemd-bsod.service.

Ladislav Hagara | Komentářů: 0

Google představil Gemini, svůj největší a nejschopnější model umělé inteligence

6.12. 18:44 | IT novinky

Google představil Gemini, svůj největší a nejschopnější model umělé inteligence.

Ladislav Hagara | Komentářů: 0

openSUSE komunita vybírá nová loga

6.12. 16:44 | Komunita

openSUSE komunita vybírá nová loga. Jedním z cílů je odlišit se od SUSE. Aktuálně probíhá hlasování o logu openSUSE a čtyř distribucí Tumbleweed, Leap, Slowroll a Kalpa.

Ladislav Hagara | Komentářů: 6

Raspberry Pi OS 2023-12-05 nově také v tmavém

6.12. 13:22 | Nová verze

Raspberry Pi OS, oficiální operační systém pro Raspberry Pi, byl vydán v nové verzi 2023-12-05. Přehled novinek v příspěvku na blogu a poznámkách k vydání. Nově jej lze používat také s tmavým tématem.

Ladislav Hagara | Komentářů: 1

Centrum | Napsat | Starší

navrhněte » Anketa

Komentářů: 2, poslední 6.12. 22:12

Rozcestník

AbcLinuxu

HDmag.cz

AbcLinuxu:/ Poradna / Linuxová poradna / Iptables layer7

Štítky: e-mail, firewally, Internet, iptables, P2P, SMTP

Dotaz: Iptables layer7

28.9.2007 14:55 filbar | skóre: 36 | blog: Denicek_programatora | Ostrava
Iptables layer7

Přečteno: 815×

Odpovědět | Admin

Zkompiloval jsem si jádro a Iptables s podporou pro layer7, ale nějak nemůžu přijít na to, kam mám dát pravidlo pro zakázání Bittorentu. Zkušel jsem to umístit na několik míst, ale pořád mi to nefunguje. Tady je výpis nastavení IPTables:

Chain INPUT (policy DROP)
target     prot opt source               destination         
DROP       tcp  --  anywhere             anywhere            tcp dpt:ssh state NEW recent: UPDATE seconds: 60 hit_count: 3 name: DEFAULT side: source 
           tcp  --  anywhere             anywhere            tcp dpt:ssh state NEW recent: SET name: DEFAULT side: source 
DROP       tcp  --  anywhere             anywhere            tcp dpt:ssh state NEW recent: UPDATE seconds: 60 hit_count: 3 name: DEFAULT side: source 
           tcp  --  anywhere             anywhere            tcp dpt:ssh state NEW recent: SET name: DEFAULT side: source 
ACCEPT     all  --  linpro2.corki.info   router.corki.info   
ACCEPT     all  --  192.168.3.0/24       router.corki.info   
ACCEPT     all  --  192.168.2.0/24       router.corki.info   
ACCEPT     all  --  anywhere             anywhere            state RELATED,ESTABLISHED 
ACCEPT     all  --  192.168.1.100        router.corki.info   
ACCEPT     tcp  --  anywhere             192.168.0.3         tcp dpt:http 
ACCEPT     tcp  --  anywhere             192.168.0.3         tcp dpt:https 
ACCEPT     tcp  --  anywhere             192.168.0.3         tcp dpt:ssh 
ACCEPT     tcp  --  anywhere             192.168.0.3         tcp dpt:ftp 
ACCEPT     tcp  --  anywhere             192.168.0.3         tcp dpt:smtp 
ACCEPT     all  --  anywhere             anywhere            

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         

Chain PREROUTING (policy DROP)
target     prot opt source               destination         
ACCEPT     all  --  linproapc.corki.info  anywhere            MAC 00:13:46:0F:73:70 
ACCEPT     all  --  linpro2.corki.info   anywhere            MAC 00:E0:4C:13:63:4F 
ACCEPT     tcp  --  anywhere             192.168.0.3         tcp dpt:smtp 
ACCEPT     tcp  --  anywhere             192.168.0.3         tcp dpt:ftp 
ACCEPT     tcp  --  anywhere             192.168.0.3         tcp dpt:ssh 
ACCEPT     tcp  --  anywhere             192.168.0.3         tcp dpt:http 
ACCEPT     tcp  --  anywhere             192.168.0.3         tcp dpt:https 
DNAT       tcp  --  anywhere             anywhere            tcp dpt:tproxy to:192.168.2.155:80 
DNAT       tcp  --  anywhere             anywhere            tcp dpt:webcache to:192.168.1.100:80 
DNAT       tcp  --  anywhere             anywhere            tcp dpt:8022 to:192.168.2.159:22 
ACCEPT     tcp  --  anywhere             192.168.2.142       multiport sports http,https,smtps,smtp,pop3,pop3s,imap,imaps,5190 
ACCEPT     tcp  --  192.168.2.142        anywhere            multiport dports http,https,smtps,smtp,pop3,pop3s,imap,imaps,5190 
DROP       all  --  anywhere             192.168.2.142       
DROP       all  --  192.168.2.142        anywhere            
ACCEPT     all  --  192.168.2.0/24       anywhere            
ACCEPT     all  --  192.168.1.100        anywhere            

Chain POSTROUTING (policy ACCEPT)
target     prot opt source               destination         
MASQUERADE  all  --  anywhere             anywhere            

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

Nevíte, kam ho mám dát? Předem děkuji za odpovědi.

Nástroje: Začni sledovat (2) ?

Odpovědi

28.9.2007 19:59 the.max | skóre: 46 | blog: Smetiště
Rozbalit Rozbalit vše Re: Iptables layer7

p2p blokuju HNED jako prvni, takze uplne na zacatku pri pruchodu pravidly firewallu. Nicmene l7 neni 100%ni, obcas neco utece. proto mam jeste ipp2p, ale i tady sem tam neco proteklo. Ted mam jeste mezi routerem a siti zapojenou Epii (Via Epia, takova ta MiniITX deska) ve ktere je strcena CF karta, na ktere bezi routeros od Mikrotiku a krom dalsich veci co se na tom provadi, tam mam jeste znova zakazany bittorent a jak to vypada, tak neprochazi nic :-D