Linux за българи: Форуми

Здрваеите

За първи път пиша тук, макар че от половин година чета всичко що се пише тук. Искам да използвам случая да благодаря на всички които помагат. Този форум ми помогна на мина изцяло на Linux и да разбера много неща.
Но явно има да уча оше

Та проблема е следния:

Бих искал да мога да огранича трафика на Kazaa напълно или частично. Оказа се че не мога да направя нищо по въпроса
Опитах с :
iptables -I FORWARD -p TCP --dport 1214 -j REJECT
iptables -I FORWARD -p UDP --dport 1214 -j REJECT
iptables -A FORWARD -d 213.248.112.0/24 -j REJECT  
в последствие и на други портове - няма ефект
Опитах се поне да огранича трафика с CBQ но кои знае защо
не се получи.

Моля за съвет

OS SlackWare 10.1

Благодаря за вниманието

BR
HighWay

Kazaa-та ти версия за линукс ли е или си я пуснал с емулатор. Ако е версия за линукс ще ми дадеш ли точният линк, от където да си я сваля?

Да не би преди това да си ACCEPT-нал конекцията?

Пробвай  -I[/quote]
Пробвах и с -I. Няма ефект.
Сега съм пуснал IPTraf  и наблюдавам на кои порт се вързва.
Затворих над 40 порта (маи си губя времето с това) но все намира къде да се закачи.
Съвсем начинаещ съм и както изглежда няма да мога да се справя :(

БР

HighWay

може би водиш грешна политика ... ако не се лъжа имаше някакъв инструмент за определяне на типа на конекциите .... ако намериш нещо такова дали няма да стане .... и не е ли по-лесно да му орежеш канала като цяло ?

Прегледах възможноста с Iptables-string :
..... -m string --string "some text here" -j DROP но ми дава следната грешка:

iptables v1.3.1: Couldn't load match `string':/usr/lib/iptables/libipt_string.so: cannot open shared object file: No such file or directory

Явно незнанието ми си казва думата :( Ако може някои да даде повече информация за тази употреба на Iptables

BR

HighWay

Здравейте,
Знам за два инструмента, единия съм го инсталирал, но не го ползвам само за проба (нямам какво да ограничавам
1.f7-filter (преди него сложи "l7-protocols" или нещо такова );
После нов кернел, защото това не е стандартен патч, настрой  го в kernel конфига; После виж doc-а по-долу за настройките.
2.ipp или iip - виж в www.gentoo-wiki.com има Howto за двете неща, за филтриране на P2P мрежи, пише че работи има и настройки.
PS: това е филтриране на ниво приложение (ниво-7).
Успех.Румен

Благодаря

Успях да се ориентирам донякъде и в резултат успях да пусна опцията на iptables --string с p-o-m i компилиране на кернела.

Срещам проблем с инсталиране на iptables-p2p-0.3.0a където получавам грешки при компилация:

make[1]: Entering directory `/iptables-p2p-0.3.0a/iptables'
gcc -O2 -Wall -DIPTABLES_VERSION=\"1.3.3\" -I../common  -c -o libipt_p2p.o libipt_p2p.c
libipt_p2p.c:73: warning: initialization makes integer from pointer without a cast
.
.
.

make[1]: *** [libipt_p2p.o] Error 1
make[1]: Leaving directory `/iptables-p2p-0.3.0a/iptables'
make: *** [linux-2.4] Error 2

в google намерих само едно HowTo но не е на англииски:

http://www.slackwarenaveia.org/modules....tid=281

Описани са някакви корекции във фаиловете но не всичко мога да разбера.
Моля , ако някои е в състояние да даде едно мини Howto
за това.

Благодаря

HighWay