'>  Май не ме разбра. С IPtabels как да стане далаврата.Аз за мене съм си го направил. Направих си комп ,който само да си сидва и му спрях чужбината.

Някой има ли идея как мога да разпозная torrent ъплоада към чужбина и да го огранича. Че сами си запълваме чуждестранния канал с глупости.

Разгледах по-подробно филтрите за БГ-мрежи към торент клиентите и открих доста грешки в тях и реших да направя собствен филтер.Някой може ли да ми каже къде мога да намеря актуален списък на БГ-мрежите.

[Цитат]

Цитат (hornet @ Април 30 2005,18:27)

Потърси си ipfilter за твоя клиент.

Това не върши работа защото БГ-мрежите на доставчика се различават от тези описани в филтера на клиента и интернешенала умира.

Мой колега беше направил превод на скайп-а на БГ преди около година за Виндолс.Потърси го трябва да е някаде из нета ,ако не оспееш ще го питам каде го има.

Има ли някой идея как може да се разпознае Торент трафика с цел да се блокира торент трафика към чужбина.

Отказах се от VPN-а за линукс сега мъча port forwarding-а
Някой може ли да каже защо като пиша това и не се отваря порта изобщо:
/sbin/iptables -t nat -A PREROUTING -p tcp -i eth0 -d 1.1.1.1 --dport 5900 -j DNAT --to 192.168.0.111:5900
/sbin/iptables -A FORWARD -p tcp -i eth0 -d 192.168.0.111 --dport 5900 -j ACCEPT

А го има в правилата:

Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination
DNAT       tcp  --  anywhere             1.1.1.1:5900 to:192.168.0.111:5900

Chain POSTROUTING (policy ACCEPT)
target     prot opt source               destination
MASQUERADE  all  --  192.168.0.0/24       anywhere

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

А в същото време:

Starting nmap V. 3.00 ( http://www.insecure.org/nmap/ )
Interesting ports on 1.1.1.1:
(The 1596 ports scanned but not shown below are in state: closed)
Port       State       Service
22/tcp     open        ssh
53/tcp     open        domain
111/tcp    open        sunrpc
139/tcp    open        netbios-ssn
6000/tcp   open        X11

Nmap run completed -- 1 IP address (1 host up) scanned in 4 seconds

Имам следния проблем трябва да пусна VPN към който и да е компютър в офиса от отдълечен компютър в интернет - следната схема:
отдалечен компютър-->интернет-->linux рутер --> winXP
Няма значение дали връзката ще се осъществи с рутера или с XP-то. Първо пробвах да се вържа с windows-а (имам нат пуснат,направих port forwarding с iptables,като се опитх да се вържа пакетите минавах компютрите комоникираха обаче в обратна посока не щяха да минават)
Днес пробвах да се вържа директно към linux-а -инсталирах pptpd от poptop.org обаче предполагам ,че неможах да го конфигурирам и отново нищо не направих (само 2 пъти се конектнах без парола ама не разбрах как).
Засажеление VPN-а ми е доста мътен (пароли,енкриптване,рутране) и никога не съм виждал работещ.Ще съм много благодарен ако някой има някви добри хелпове или примерни файлове за да разбера каде бъркам или някъв начин по който да осъщества връзката.

[Цитат]

Цитат (kuco @ Дек. 17 2004,01:05)

не можеш да ги спреш да чатат. ще чатата на ирц, на ъахоо месенджури, ще правят ссх до други машини и от там ще чатят, ще ползват проксита и т.н. и винаги ще трябва да се надлъгвате, освен ако не въведеш правилото ако на някой му трябва достъп до интернет да идва с писмена заявка при теб и за колко време и да му го отблокираш. всичко друго е въпрос с кой ще се надлъгваш и колко време имаш да го правиш

Хахаха ,че проблема е в управлението е вярно.Шефката е в чужбина и в фирмата църи мързела.Ама ми писна аз имам работа за 10 човека а в мойта стая има 4-ма човека дето само чатят в тъпото ICQ и вършат нещо елементарно по 1 седмица.И понеже единствено аз се справям с сложните задачи и получавам се повече и повече.Ама утре смятам да има сладко отмащение:
Смятам да прбвам да шейпна трафика на 1 байт към icq.com и да вида къв ще е ефекта.
Хихихи и ще се правя на ударен твърдейки ,че е от доставчика и без тва напоследък е доста насран та няма да е много изненадващо.
Все пак ако някой има готини идеи нека да ги сподели - за предпочитане с по-големи подробности.

Кажете лесен начин за блокиране на трафика към ICQ
Значи въпросите са ми следните:
С какво най-лесно да го направя ARP,Iptables ..?
По какво да го направя порт или IP,domain?
И ако е по IP как да хвана всички IP-та към ,които се свръзва?
Даже ако ми кажете начин ,с който да хвана само IP-тата на ICQ-то аз ще ги шейпна на такава скорост ,че да не могат да се ползват.

Благодаря предварително!

Znachi da kopiram scripta v direktoriqta pod kakvo da e ime
start.sh i toi she se startira pri start na computara?

W redhat - izpolzwam go za da mi pusne NAT i nqkuv elementaren shapar
za direktoriqta she q namerq
Po skoro me interesuva trqbva li da mu smenq imeto i trqbva li da spazvam nqkuv specqlen sintaksis (da promenq neshto vutre v faila).Trqbva li v nqkuv drug configoracionen fail da go otbelqzvam po nqkuv nachin

Interesuva me kade da tura i kak da promena bash-scripta mi che da se izpalnqva pri startirane na komputara