Gostaria da opiniao de todos

quando insere-se a regra:
iptables -t nat -A POSTROUTING -o ethX -p tcp -j MASQUERADE, estamos aí fazendo o velho e bom mascaramento.
Qual a opiniao de vcs sobre adicionar regras de MASQUERADE apenas para portas necessarias, tipo
iptables -t nat -A POSTROUTING -o ethX -p tcp --dport 7000 -j MASQUERADE
iptables -t nat -A POSTROUTING -o ethX -p tcp --dport 8000 -j MASQUERADE
... e assim por diante.
Seria possivel assim bloquear programas p2p??
É claro que depois teriamos regras de INPUT e FORWARD, caso necessario!!

Valeu!!

acho uma luta perdida! vai aumentar em muito o nosso trabalho e os p2p vão se adaptar...
(eles são uma forca da natureza)
sou a favor de matar o usuário, é mais fácil!

se matarmos os usuarios, nos mataremos, pois nao teremos empregos....

Citação:

---

Postado originalmente por roggy

se matarmos os usuarios, nos mataremos, pois nao teremos empregos....

---

eu so a favor do masacre :(6) :@: :@: :@: :@:

usa o SNORT para pegar os engraçadinhos

Citação:

---

Postado originalmente por gmlinux

usa o SNORT para pegar os engraçadinhos

---

Concordo, com snort apareçe ip por ip quem usa p2p.

falows