Versão Imprimível
olá pessoal, estou comesando a usar o layer7 e estava querendo uma ajuda para fazer uma regra estou querendo bloquear o msn em partes, eu quero que o msn não consiga enviar qualquer arquivo só passe os testos digitados e nada mais.
tem como?
AGRADEÇO POR MAIS ESSA AJUDA!
cara..
tem como fazer isso sim...
no tutorial que vc usou, ele pede para copiar o l7-protocols para /etc/l7-protocols
dentro deste diretório existem as opções que vc pode colocar nas regras do iptables
para bloquear o envio e recebimento de arquivos pelo msn vc deve fazer da seguinte forma:
iptables -t filter -A FORWARD -m layer7 --l7proto msn-filetransfer -j DROP
com esta regra ninguém conseguirá enviar ou receber arquivos pelo msn, mas caso o msn esteje passando pelo proxy, será necessário usar a regra chain PREROUTING...
qualquer coisa, tamos ae
valeu
ahh..
outra dica
iptables -m layer7 --help
valeu