+ Responder ao Tópico



  1. #1
    tmenace
    Visitante

    Padrão Bloquear pacotes por tamanho

    OLA FORUM. GOSTARIA DE SABER SE É POSSIVEL BLOQUEAR PACOTES POR TAMANHO, PARA EVITAR DOWNLOADS NO IPTABLES. POR EXEMPLO, SE O USUARIO CLICA, NUMA MAQUINA DA REDE, EM UM LINK Q EH UM ARQUIVO DE 10 MB, O IPTABLES BARRA.

    OBRIGADO.

  2. #2

    Padrão Bloquear pacotes por tamanho

    primeiro nao use letras maiusculas
    segundo um arquivo de 10mb nao vem de uma soh vez, ele é quebrado em varios pacotes do mesmo tamanho, ou seja se o arquivo tiver 1mb ou 1gb ele vai ser quebrado em N pedacos do mesmo tamanho, então na da pra bloquear isso por iptables.

    vc tem 2 alternativas, botar bandlimit ou entaum bloquear isso no squid



  3. #3
    tmenace
    Visitante

    Padrão Bloquear pacotes por tamanho

    SEI COMO É FEITA A TRANSMISSAO. MAS ACHEI Q NO HEADER DO DOS PACOTES PODERIA VIR O TAMANHO TOTAL. como é feito bandlimit? obrigado.

  4. #4



  5. #5

    Padrão Bloquear pacotes por tamanho

    eu já ouvir alguém falar que que com o path_magic tem como vc barra pacotes por tamanho, eu acho isso sem logica, pois como vc mesmo explico ice, os pacotes chegam por partes, mas quem tiver tempo, pode da uma pesquisada nisso e retonar se isso eh vero ou não

  6. #6
    tmenace
    Visitante

    Padrão Bloquear pacotes por tamanho

    pessoal!

    para instalar o patch-o-matic e usar o modulo string (assim barro zip, mp3, mov e outras coisitas mais, certo?) no red hat 9, diz q meu kernel eh invalido, muito antigo, apesar do iptables 1.3.1

    tem outro jeito de instalar o patch-o-matic no red hat 9?

    valew!



  7. #7

    Padrão Bloquear pacotes por tamanho

    cara esse patch eh interessante mas pra mim eh horrivel

    1 - aumenta mto o processamento da maquina
    2 - vc pode barrar extensao de arquivo pelo squid com uma simples acl
    3 - se o engracadinho da rede tentar remover o proxy vc faz um redir pra forcar ele usar proxy

  8. #8
    tmenace
    Visitante

    Padrão Bloquear pacotes por tamanho

    nao gosto muito do squid, muito chato mexer nele. tentei usa-lo como proxy transparente mas nao deu certo. ele apanha muito em sites como os de bancos, muito usado aqui. a maquina q uso como roteadora so faz isso, roteia internet, entaum o processamento nao me atrapalha em nada. valew



  9. #9
    charadaa
    Visitante

    Padrão Bloquear pacotes por tamanho

    cara o pessoal aqui acessa todos os bancos sem problemas, o squid é otimo

  10. #10

    Padrão Bloquear pacotes por tamanho

    Citação Postado originalmente por tmenace
    nao gosto muito do squid, muito chato mexer nele. tentei usa-lo como proxy transparente mas nao deu certo. ele apanha muito em sites como os de bancos, muito usado aqui. a maquina q uso como roteadora so faz isso, roteia internet, entaum o processamento nao me atrapalha em nada. valew
    provavelmente, vc tento redireciona a porta 443 pra 3128, por isso que vc fala que deu pai no seu squid, o https vc n pode redireciona pro squid, so deixando o 80 pro squid, https vc so liberar no fw, e xau....


    squid existe proxy melhor que essse ?

    até agora não concheci, uso e abuso do squid


    :good: