iptables l7 - sifrovane smtp

Na serveru (routeru) mam zkomilovan kernel i iptables s podporou layer7.

Dosud blokuji pruchozi smtp (nechteny) z vnirni site ven pouze pomoci tcp a portu 25.

Ted, kdyz mohu filtrovat na urovni layer7, muze to byt ucinejsi.

Chci se zeptat, zda pravidlo

iptables -A FORWARD -m layer7 --l7proto smtp -j DROP, zapusobi i na sifrovana smtp spojeni.

Podle me by mohlo, protoze ikdyz se jedna o sifrovane spojeni, tak pri sestavovani sifrovaneho kanalu tam muzi nazacatku probehnout nesifrovana komunikace a to by mohlo chytit...

Mam pocit, ze sifrovana SMTP komunikace probiha nad konkretni sadou portu a filtrovani na 7 vrstve neni zapotrebi.

11.5.2011 09:35 rojko20
Rozbalit Rozbalit vše Re: iptables l7 - sifrovane smtp

Takze modul smtp u layer7 se tyka pouze nesifrovaneho spojeni ?

Dotaz: iptables l7 - sifrovane smtp

Odpovědi