Blokovat Skype v iptables

Redakce 3. 3. 2007

Pokud jste paranoidni jako ja bude se Vam tento seznam pravidel jiste hodit:
:FORWARD DROP [0:0]
:test_skype – [0:0]
-A FORWARD -i eth0 -o eth1 -j block_skype
-A test_skype -o eth1 -p udp -m udp –dport 6277 -j RETURN
-A test_skype -o eth1 -p udp -m udp –dport 53 -j RETURN
-A test_skype -o eth1 -p udp -m udp -m recent –set –name skype_user –rsource
-A test_skype -o eth1 -p tcp -m tcp -m recent ! –rcheck –seconds 30 –name skype_user –rsource -j RETURN
-A test_skype -o eth1 -p tcp -m tcp –dport 443 -m recent ! –update –name skype_user_log –rsource -j LOG –log-prefix "SKYPE! " –log-level 7
-A test_skype -o eth1 -p tcp -m tcp –dport 443 -m recent –set –name skype_user_log –rsource
-A test_skype -o eth1 -p tcp -m tcp –dport 443 -m recent –update –name skype_user –rsource -j REJECT –reject-with icmp-admin-prohibited
-A test_skype -o eth1 -p tcp -m tcp –dport 1025:65535 -m recent –update –name skype_user –rsource -j REJECT –reject-with icmp-admin-prohibited
-A test_skype -j RETURN

Pokud bude zajem, mohu popsat i usmerneni Skype do vyhrazeneho pasma pres CBQ.

Tato zprávička byla zaslána čtenářem serveru Root.cz pomocí formuláře Přidat zprávičku. Děkujeme!

Našli jste v článku chybu?
120na80.cz: Otestujte klíště na boreliózu z domova

Otestujte klíště na boreliózu z domova

120na80.cz: Tipy pro odvodnění organismu

Tipy pro odvodnění organismu

Podnikatel.cz: Italské těstoviny nebyly k mání, tak je začal vyrábět

Italské těstoviny nebyly k mání, tak je začal vyrábět

Vitalia.cz: Jak může být v uzenině 150 % masa?

Jak může být v uzenině 150 % masa?

Vitalia.cz: Signál roztroušené sklerózy: brnění končetin

Signál roztroušené sklerózy: brnění končetin

DigiZone.cz: Sázka na e-sporty stanici Prima vychází

Sázka na e-sporty stanici Prima vychází

Lupa.cz: Největší torrentový web KickassTorrents padl

Největší torrentový web KickassTorrents padl

DigiZone.cz: Oživení ekonomiky by mělo navýšit reklamu

Oživení ekonomiky by mělo navýšit reklamu

Vitalia.cz: Sobotní masakr žrádla, chlastu a zábavy

Sobotní masakr žrádla, chlastu a zábavy

Vitalia.cz: Nejdůležitější změny v potravinářské novele

Nejdůležitější změny v potravinářské novele

Vitalia.cz: Klíšťata letos řádí, skvrna se udělá jen někomu

Klíšťata letos řádí, skvrna se udělá jen někomu

Měšec.cz: Banky umí platby na kartu, jen to neříkají

Banky umí platby na kartu, jen to neříkají

Lupa.cz: Vodafone umí volání přes Wi-Fi. Z ciziny jako v ČR

Vodafone umí volání přes Wi-Fi. Z ciziny jako v ČR

Měšec.cz: Do ostravské MHD bez jízdenky. Stačí vaše karta

Do ostravské MHD bez jízdenky. Stačí vaše karta

Lupa.cz: Japonská invaze. Proč SoftBank kupuje ARM?

Japonská invaze. Proč SoftBank kupuje ARM?

Podnikatel.cz: Za červen to zabalila více jak stovka firem

Za červen to zabalila více jak stovka firem

Měšec.cz: Ceny PHM v Evropě. Finty na úspory

Ceny PHM v Evropě. Finty na úspory

Měšec.cz: Co s reklamací, když e-shop krachuje?

Co s reklamací, když e-shop krachuje?

Lupa.cz: eIDAS: Nepřehnali jsme to s výjimkami?

eIDAS: Nepřehnali jsme to s výjimkami?

Lupa.cz: Největší pitominy s logem “nyní smart a připojené”

Největší pitominy s logem “nyní smart a připojené”