alguem sabe usar o layer7 para bloquio msn

[diegofsousarn]

olá pessoal, estou comesando a usar o layer7 e estava querendo uma ajuda para fazer uma regra estou querendo bloquear o msn em partes, eu quero que o msn não consiga enviar qualquer arquivo só passe os testos digitados e nada mais.
tem como?

AGRADEÇO POR MAIS ESSA AJUDA!

[lucianogf]

cara..

tem como fazer isso sim...

no tutorial que vc usou, ele pede para copiar o l7-protocols para /etc/l7-protocols

dentro deste diretório existem as opções que vc pode colocar nas regras do iptables

para bloquear o envio e recebimento de arquivos pelo msn vc deve fazer da seguinte forma:

iptables -t filter -A FORWARD -m layer7 --l7proto msn-filetransfer -j DROP

com esta regra ninguém conseguirá enviar ou receber arquivos pelo msn, mas caso o msn esteje passando pelo proxy, será necessário usar a regra chain PREROUTING...

qualquer coisa, tamos ae

valeu

[lucianogf]

ahh..

outra dica

iptables -m layer7 --help

valeu