Изпечатай

[HighWay]

Здрваеите

За първи път пиша тук, макар че от половин година чета всичко що се пише тук. Искам да използвам случая да благодаря на всички които помагат. Този форум ми помогна на мина изцяло на Linux и да разбера много неща.
Но явно има да уча оше '>

Та проблема е следния:

Бих искал да мога да огранича трафика на Kazaa напълно или частично. Оказа се че не мога да направя нищо по въпроса
Опитах с :
iptables -I FORWARD -p TCP --dport 1214 -j REJECT
iptables -I FORWARD -p UDP --dport 1214 -j REJECT
iptables -A FORWARD -d 213.248.112.0/24 -j REJECT  
в последствие и на други портове - няма ефект
Опитах се поне да огранича трафика с CBQ но кои знае защо
не се получи.

Моля за съвет

OS SlackWare 10.1

Благодаря за вниманието

BR
HighWay

[aaaaaa]

Kazaa-та ти версия за линукс ли е или си я пуснал с емулатор. Ако е версия за линукс ще ми дадеш ли точният линк, от където да си я сваля?

[HighWay]

Цитат (aaaaaa @ Окт. 26 2005,18:09)

Kazaa-та ти версия за линукс ли е или си я пуснал с емулатор. Ако е версия за линукс ще ми дадеш ли точният линк, от където да си я сваля?

Може би неправилно се изразих
По вътрешната мрежа има потребител който използва Kazaa.
Прави по 800 -1500 MB на ден. бих искал да огранича Kazaa или
поне да мога да намаля трафика

BR

HighWay

[VladSun]

Цитат (HighWay @ Окт. 26 2005,14:04)

iptables -A FORWARD -d 213.248.112.0/24 -j REJECT

Да не би преди това да си ACCEPT-нал конекцията?

Пробвай  -I

[HighWay]

Да не би преди това да си ACCEPT-нал конекцията?

Пробвай  -I[/quote]
Пробвах и с -I. Няма ефект.
Сега съм пуснал IPTraf  и наблюдавам на кои порт се вързва.
Затворих над 40 порта (маи си губя времето с това) но все намира къде да се закачи.
Съвсем начинаещ съм и както изглежда няма да мога да се справя :(

БР

HighWay

[kennedy]

може би водиш грешна политика ... ако не се лъжа имаше някакъв инструмент за определяне на типа на конекциите .... ако намериш нещо такова дали няма да стане .... и не е ли по-лесно да му орежеш канала като цяло ?

[HighWay]

Прегледах възможноста с Iptables-string :
..... -m string --string "some text here" -j DROP но ми дава следната грешка:

iptables v1.3.1: Couldn't load match `string':/usr/lib/iptables/libipt_string.so: cannot open shared object file: No such file or directory

Явно незнанието ми си казва думата :( Ако може някои да даде повече информация за тази употреба на Iptables

BR

HighWay

[ray]

Здравейте,
Знам за два инструмента, единия съм го инсталирал, но не го ползвам само за проба (нямам какво да ограничавам '>
1.f7-filter (преди него сложи "l7-protocols" или нещо такова );
После нов кернел, защото това не е стандартен патч, настрой  го в kernel конфига; После виж doc-а по-долу за настройките.
2.ipp или iip - виж в http://www.gentoo-wiki.com има Howto за двете неща, за филтриране на P2P мрежи, пише че работи има и настройки.
PS: това е филтриране на ниво приложение (ниво-7).
Успех.Румен

[HighWay]

Благодаря

Успях да се ориентирам донякъде и в резултат успях да пусна опцията на iptables --string с p-o-m i компилиране на кернела.

Срещам проблем с инсталиране на iptables-p2p-0.3.0a където получавам грешки при компилация:

make[1]: Entering directory `/iptables-p2p-0.3.0a/iptables'
gcc -O2 -Wall -DIPTABLES_VERSION=\"1.3.3\" -I../common  -c -o libipt_p2p.o libipt_p2p.c
libipt_p2p.c:73: warning: initialization makes integer from pointer without a cast
.
.
.

make[1]: *** [libipt_p2p.o] Error 1
make[1]: Leaving directory `/iptables-p2p-0.3.0a/iptables'
make: *** [linux-2.4] Error 2

в google намерих само едно HowTo но не е на англииски:

http://www.slackwarenaveia.org/modules....tid=281

Описани са някакви корекции във фаиловете но не всичко мога да разбера.
Моля , ако някои е в състояние да даде едно мини Howto
за това.

Благодаря

HighWay