Bloqueia compartilhamento de cliente,, procede?

[alanvictorjp]

gostaria de saber se essa regra procede,,

add chain=postrouting out-interface=bridge1 action=change-ttl new-ttl=set:1 \
comment="Bloqueia compartilhamento de cliente" disabled=no

aqui esta contando muitos pacotes,,, gigas,, e sempre na alta,, hehe

nossos amigos do forum, poderiam dizer se eh normal?
vlw

[hotspotssa]

nunca coloquei esta regra em pratica, porem aqui no meu provedor limito o numero de conexao por cliente... assim se ele compartilhar vai ter problemas. Coloco em media 20 conexoes por cliente para serviços especias (http,msn,ftp,ssh,telnet,etc..), e uma regra que limita outros serviço (emule endonkey, p2p em geral)




Everton Paraguassu
[email protected]
Analista de Sistemas
Bacharel Informatica Universidade Catolica
Freebsd user #2323

[alexandrecorrea]

vc nao deve marcar pacotes na bridge..

para bloquear o compartilhamento.. vasta bloquear o FORWARD das portas 137 a 139 protocolos tcp e udp !!

[cleciorodrigo]

No caso se vc quer bloquear para que seu cliente nao consiga compartilhar a conexao de internet com outras maquinas ligadas em rede segue a regra

/ip firewall mangle add chain=postrouting out-interface=bridge1 action=change-ttl new-ttl=set:1

Porem vc deve alterar de acordo com suas necessidades

Bloqueia o comparilhamento de conexao dos clientes da interface Clientes
/ip firewall mangle add chain=postrouting out-interface=Clientes action=change-ttl new-ttl=set:1

Bloqueia que o ip 192.168.10.10 compartilhe a conexao
/ip firewall mangle add chain=postrouting out-interface=Clientes src-address=192.168.10.10 action=change-ttl new-ttl=set:1

Funciona amigo mais esses tipo bloqueio pode ser quebrado com o uso de um proxy no micro conectado a internet, mais ajuda bastante

Falow

[cleciorodrigo]

Da uma olhada neste topico

https://under-linux.org/forums/mikro...-internet.html

[alanvictorjp]

obrigado pelas dicas amigos,,,
e a bridge1 é a interface de clientes,,
gostaria de saber se,, estiver contando pacote ali, quer dizer q tem clientes tentando compartilhar?