Inzerujte na AbcPráce.cz od 950 Kč

napište » Zprávičky

včera 17:22 | Nová verze

Raspberry Pi Connect, tj. oficiální služba Raspberry Pi pro vzdálený přístup k jednodeskovým počítačům Raspberry Pi z webového prohlížeče, byla vydána v nové verzi 2.5. Nejedná se už o beta verzi.

Ladislav Hagara | Komentářů: 0

1272 projektů (vývojářů) přijatých do Google Summer of Code 2025

včera 15:22 | Komunita

Google zveřejnil seznam 1272 projektů (vývojářů) od 185 organizací přijatých do letošního, již jednadvacátého, Google Summer of Code. Plánovaným vylepšením v grafických a multimediálních aplikacích se věnuje článek na Libre Arts.

Ladislav Hagara | Komentářů: 0

Visual Studio Code a VSCodium 1.100

8.5. 19:22 | Nová verze

Byla vydána (𝕏) dubnová aktualizace aneb nová verze 1.100 editoru zdrojových kódů Visual Studio Code (Wikipedie). Přehled novinek i s náhledy a videi v poznámkách k vydání. Ve verzi 1.100 vyjde také VSCodium, tj. komunitní sestavení Visual Studia Code bez telemetrie a licenčních podmínek Microsoftu.

Ladislav Hagara | Komentářů: 0

Home Assistant 2025.5

8.5. 18:00 | Nová verze

Open source platforma Home Assistant (Demo, GitHub, Wikipedie) pro monitorování a řízení inteligentní domácnosti byla vydána v nové verzi 2025.5.

Ladislav Hagara | Komentářů: 0

OpenSearch 3.0

8.5. 01:22 | Nová verze

OpenSearch (Wikipedie) byl vydán ve verzi 3.0. Podrobnosti v poznámkách k vydání. Jedná se o fork projektů Elasticsearch a Kibana.

Ladislav Hagara | Komentářů: 0

PyXL - Python procesor

8.5. 00:55 | Zajímavý projekt

PyXL je koncept procesora, ktorý dokáže priamo spúštat Python kód bez nutnosti prekladu ci Micropythonu. Podľa testov autora je pri 100 MHz približne 30x rýchlejší pri riadeni GPIO nez Micropython na Pyboard taktovanej na 168 MHz.

vlk | Komentářů: 0

Grafana 12.0

7.5. 19:44 | Nová verze

Grafana (Wikipedie), tj. open source nástroj pro vizualizaci různých metrik a s ní související dotazování, upozorňování a lepší porozumění, byla vydána ve verzi 12.0. Přehled novinek v aktualizované dokumentaci.

Ladislav Hagara | Komentářů: 0

Raspberry Pi OS 2025-05-06

7.5. 17:33 | Nová verze

Raspberry Pi OS, oficiální operační systém pro Raspberry Pi, byl vydán v nové verzi 2025-05-06. Přehled novinek v příspěvku na blogu Raspberry Pi a poznámkách k vydání. Pravděpodobně se jedná o poslední verzi postavenou na Debianu 12 Bookworm. Následující verze by již měla být postavena na Debianu 13 Trixie.

Ladislav Hagara | Komentářů: 0

Richard Stallman dnes v Liberci přednáší o svobodném softwaru a svobodě v digitální společnosti

7.5. 05:33 | Komunita

Richard Stallman dnes v Liberci přednáší o svobodném softwaru a svobodě v digitální společnosti. Od 16:30 v aule budovy G na Technické univerzitě v Liberci. V anglickém jazyce s automaticky generovanými českými titulky. Vstup je zdarma i pro širokou veřejnost.

Ladislav Hagara | Komentářů: 17

sudo-rs nahradí v Ubuntu 25.10 klasické sudo

7.5. 03:55 | Komunita

sudo-rs, tj. sudo a su přepsáné do programovacího jazyka Rust, nahradí v Ubuntu 25.10 klasické sudo. V plánu je také přechod od klasických coreutils k uutils coreutils napsaných v Rustu.

Ladislav Hagara | Komentářů: 0

Centrum | Napsat | Starší

navrhněte » Anketa

Komentářů: 26, poslední 8.5. 09:58

Rozcestník

AbcLinuxu

HDmag.cz

AbcLinuxu:/ Poradna / Linuxová poradna / Iptables layer7

Štítky: e-mail, firewally, Internet, iptables, P2P, SMTP

Dotaz: Iptables layer7

28.9.2007 14:55 filbar | skóre: 36 | blog: Denicek_programatora | Ostrava
Iptables layer7

Přečteno: 829×

Odpovědět | Admin

Zkompiloval jsem si jádro a Iptables s podporou pro layer7, ale nějak nemůžu přijít na to, kam mám dát pravidlo pro zakázání Bittorentu. Zkušel jsem to umístit na několik míst, ale pořád mi to nefunguje. Tady je výpis nastavení IPTables:

Chain INPUT (policy DROP)
target     prot opt source               destination         
DROP       tcp  --  anywhere             anywhere            tcp dpt:ssh state NEW recent: UPDATE seconds: 60 hit_count: 3 name: DEFAULT side: source 
           tcp  --  anywhere             anywhere            tcp dpt:ssh state NEW recent: SET name: DEFAULT side: source 
DROP       tcp  --  anywhere             anywhere            tcp dpt:ssh state NEW recent: UPDATE seconds: 60 hit_count: 3 name: DEFAULT side: source 
           tcp  --  anywhere             anywhere            tcp dpt:ssh state NEW recent: SET name: DEFAULT side: source 
ACCEPT     all  --  linpro2.corki.info   router.corki.info   
ACCEPT     all  --  192.168.3.0/24       router.corki.info   
ACCEPT     all  --  192.168.2.0/24       router.corki.info   
ACCEPT     all  --  anywhere             anywhere            state RELATED,ESTABLISHED 
ACCEPT     all  --  192.168.1.100        router.corki.info   
ACCEPT     tcp  --  anywhere             192.168.0.3         tcp dpt:http 
ACCEPT     tcp  --  anywhere             192.168.0.3         tcp dpt:https 
ACCEPT     tcp  --  anywhere             192.168.0.3         tcp dpt:ssh 
ACCEPT     tcp  --  anywhere             192.168.0.3         tcp dpt:ftp 
ACCEPT     tcp  --  anywhere             192.168.0.3         tcp dpt:smtp 
ACCEPT     all  --  anywhere             anywhere            

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         

Chain PREROUTING (policy DROP)
target     prot opt source               destination         
ACCEPT     all  --  linproapc.corki.info  anywhere            MAC 00:13:46:0F:73:70 
ACCEPT     all  --  linpro2.corki.info   anywhere            MAC 00:E0:4C:13:63:4F 
ACCEPT     tcp  --  anywhere             192.168.0.3         tcp dpt:smtp 
ACCEPT     tcp  --  anywhere             192.168.0.3         tcp dpt:ftp 
ACCEPT     tcp  --  anywhere             192.168.0.3         tcp dpt:ssh 
ACCEPT     tcp  --  anywhere             192.168.0.3         tcp dpt:http 
ACCEPT     tcp  --  anywhere             192.168.0.3         tcp dpt:https 
DNAT       tcp  --  anywhere             anywhere            tcp dpt:tproxy to:192.168.2.155:80 
DNAT       tcp  --  anywhere             anywhere            tcp dpt:webcache to:192.168.1.100:80 
DNAT       tcp  --  anywhere             anywhere            tcp dpt:8022 to:192.168.2.159:22 
ACCEPT     tcp  --  anywhere             192.168.2.142       multiport sports http,https,smtps,smtp,pop3,pop3s,imap,imaps,5190 
ACCEPT     tcp  --  192.168.2.142        anywhere            multiport dports http,https,smtps,smtp,pop3,pop3s,imap,imaps,5190 
DROP       all  --  anywhere             192.168.2.142       
DROP       all  --  192.168.2.142        anywhere            
ACCEPT     all  --  192.168.2.0/24       anywhere            
ACCEPT     all  --  192.168.1.100        anywhere            

Chain POSTROUTING (policy ACCEPT)
target     prot opt source               destination         
MASQUERADE  all  --  anywhere             anywhere            

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

Nevíte, kam ho mám dát? Předem děkuji za odpovědi.

Nástroje: Začni sledovat (2) ?

Odpovědi

28.9.2007 19:59 the.max | skóre: 46 | blog: Smetiště
Rozbalit Rozbalit vše Re: Iptables layer7

p2p blokuju HNED jako prvni, takze uplne na zacatku pri pruchodu pravidly firewallu. Nicmene l7 neni 100%ni, obcas neco utece. proto mam jeste ipp2p, ale i tady sem tam neco proteklo. Ted mam jeste mezi routerem a siti zapojenou Epii (Via Epia, takova ta MiniITX deska) ve ktere je strcena CF karta, na ktere bezi routeros od Mikrotiku a krom dalsich veci co se na tom provadi, tam mam jeste znova zakazany bittorent a jak to vypada, tak neprochazi nic :-D

KERNEL ULTRAS Fan Team || Sabaton - nejlepší učitel dějepisu || Gentoo - dokud nás systemd nerozdělí.

10.10.2007 17:11 filbar | skóre: 36 | blog: Denicek_programatora | Ostrava
Rozbalit Rozbalit vše Re: Iptables layer7

Už jsem to vyřešil ;-)

Musí se to dát do FORWARD.

Založit nové vlákno • Nahoru

Tiskni Sdílej: