Layer7 e msn-filetransfer

Galera esse eh meu 1o post no underlinux, jah acompanho o site a alguns anos e jah me foi bastante util mas ainda nao havia me registrado... agora estou aqui..... espero que me ajudem. Valeu!

Por acaso esse bloqueio de transferencia de arquivos no msn pelo L7 realmente funciona?? Testei ele das seguintes maneiras:

$IPTABLES -I INPUT -m layer7 --l7proto msn-filetransfer -j DROP
$IPTABLES -I OUTPUT -m layer7 --l7proto msn-filetransfer -j DROP
$IPTABLES -I FORWARD -m layer7 --l7proto msn-filetransfer -j DROP
$IPTABLES -t mangle -A POSTROUTING -m layer7 --l7dir /etc/l7-protocols/protocols/ --l7proto msn-filetransfer -j DROP

e nenhuma delas funcionou.

Se utilizar o bloqueio do messenger todo, no caso colocando o msnmessenger no lugar do msn-filetransfer, ai ele bloqueia o messenger 100%, mas com o msn-filetransfer nao vai neeeemmm.

Alguem tem alguma luz??

Bem amigo, eu já usei fazendo o teste do msnmessenger e realmente funcionou como com voce, agora o do file transfer eu nunca testei. No próprio site do layer7, tem uma classsificação de acordo com os protocolos, você pode conferir sobre a funcionabilidade de tal.

L7-filter Supported Protocols
;)