Versão Imprimível
gostaria de saber se essa regra procede,,
add chain=postrouting out-interface=bridge1 action=change-ttl new-ttl=set:1 \
comment="Bloqueia compartilhamento de cliente" disabled=no
aqui esta contando muitos pacotes,,, gigas,, e sempre na alta,, hehe
nossos amigos do forum, poderiam dizer se eh normal?
vlw
nunca coloquei esta regra em pratica, porem aqui no meu provedor limito o numero de conexao por cliente... assim se ele compartilhar vai ter problemas. Coloco em media 20 conexoes por cliente para serviços especias (http,msn,ftp,ssh,telnet,etc..), e uma regra que limita outros serviço (emule endonkey, p2p em geral)
Everton Paraguassu
[email protected]
Analista de Sistemas
Bacharel Informatica Universidade Catolica
Freebsd user #2323
vc nao deve marcar pacotes na bridge..
para bloquear o compartilhamento.. vasta bloquear o FORWARD das portas 137 a 139 protocolos tcp e udp !!
No caso se vc quer bloquear para que seu cliente nao consiga compartilhar a conexao de internet com outras maquinas ligadas em rede segue a regra
/ip firewall mangle add chain=postrouting out-interface=bridge1 action=change-ttl new-ttl=set:1
Porem vc deve alterar de acordo com suas necessidades
Bloqueia o comparilhamento de conexao dos clientes da interface Clientes
/ip firewall mangle add chain=postrouting out-interface=Clientes action=change-ttl new-ttl=set:1
Bloqueia que o ip 192.168.10.10 compartilhe a conexao
/ip firewall mangle add chain=postrouting out-interface=Clientes src-address=192.168.10.10 action=change-ttl new-ttl=set:1
Funciona amigo mais esses tipo bloqueio pode ser quebrado com o uso de um proxy no micro conectado a internet, mais ajuda bastante
Falow
Da uma olhada neste topico
https://under-linux.org/forums/mikro...-internet.html
obrigado pelas dicas amigos,,,
e a bridge1 é a interface de clientes,,
gostaria de saber se,, estiver contando pacote ali, quer dizer q tem clientes tentando compartilhar?