Vlákno názorů k článku
Blokovat Skype v iptables od anonym - Mate pravdu, je to orezane. Patri tam jeste: -A...

Mate pravdu, je to orezane. Patri tam jeste:

-A PREROUTING -d ! 10.0.0.0/255.0.0.0 -i ! eth1 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128
-A OUTPUT -o eth1 -p tcp -m tcp --dport 80 -m owner ! --uid-owner proxy -j REDIRECT --to-ports 3128

Tedy transparentni proxy (suid) z vnitrni site. Za to block_skype se omlouvam, prilis rychla ruka :)

Jinak to chodi spolehlive:

Klient zkusi pri startu UDP -> je zaznamenano
Nasledne se pokousi o TCP -> to je podezrele
A kdyz pak jde i na 443 je to Skype

Ve vysledku se proste neprihlasi.

Jinak byla tato zprava hlavne test zajmu. Kdyz bude popisu vice.