Gostaria da opiniao de todos

[roggy]

quando insere-se a regra:
iptables -t nat -A POSTROUTING -o ethX -p tcp -j MASQUERADE, estamos aí fazendo o velho e bom mascaramento.
Qual a opiniao de vcs sobre adicionar regras de MASQUERADE apenas para portas necessarias, tipo
iptables -t nat -A POSTROUTING -o ethX -p tcp --dport 7000 -j MASQUERADE
iptables -t nat -A POSTROUTING -o ethX -p tcp --dport 8000 -j MASQUERADE
... e assim por diante.
Seria possivel assim bloquear programas p2p??
É claro que depois teriamos regras de INPUT e FORWARD, caso necessario!!

Valeu!!

[esamp]

acho uma luta perdida! vai aumentar em muito o nosso trabalho e os p2p vão se adaptar...
(eles são uma forca da natureza)
sou a favor de matar o usuário, é mais fácil!

[roggy]

se matarmos os usuarios, nos mataremos, pois nao teremos empregos....

[smvda]

se matarmos os usuarios, nos mataremos, pois nao teremos empregos....

eu so a favor do masacre 6) :@: :@: :@: :@:

[gmlinux]

usa o SNORT para pegar os engraçadinhos

[ruyneto]

usa o SNORT para pegar os engraçadinhos

Concordo, com snort apareçe ip por ip quem usa p2p.

falows