[GTER] skype x layer7

[Alexandre J. Correa - Onda Internet]

contribuindo com a ideia,

faça o skype usar uma porta, por exemplo 1300, fica mais facil controlar 
o acesso a skype em sua rede..

basta marcar os pacotes que possuirem src ou dst port 1300 (acho que eh 
src port)

fiz isso para uma empresa aqui, funciona muito bem !

Leandro Pereira de Lima e Silva wrote:
> Segundo a documentação do layer7, o skype pode ser identificado, mas de
> maneira muito pobre. O match pode ser usado para tentar dar prioridade no
> QoS, mas provavelmente não vai conseguir filtrar.
> 
> Você deve marcar as conexões (-j CONNMARK) e não os pacotes (-j MARK).
> 
> []s Leandro
> 
> Em 01/08/07, Rafael Gomes <linux.rafa at gmail.com> escreveu:
>> Não seria iptables + layer7 tb assunto da lista?
>>
>> Em 01/08/07, Márcio Luciano Donada<mdonada at auroraalimentos.com.br>
>> escreveu:
>>> -----BEGIN PGP SIGNED MESSAGE-----
>>> Hash: SHA1
>>>
>>> Pessoal,
>>> Desculpe discutir esse assunto na lista, sei que não é o lugar, mas se
>>> algum puder trocar uma ídeia sobre o mesmo, diretamente no meu e-mail
>>> pra não atrapalhar o bom andamento da lista.
>>>
>>> Muito obrigado,
>>>
>>> -----BEGIN PGP SIGNATURE-----
>>> Version: GnuPG v1.4.5 (MingW32)
>>>
>>> iD8DBQFGsI4ubjyCr4Ixg0wRAvRjAJ4hZLIsFJGxDphhHTBfRbNDvibwUACeNTgA
>>> 2+sAnvgotrOSTB0JGAgdSV0=
>>> =+rnX
>>> -----END PGP SIGNATURE-----
>>>
>>> --
>>> gter list    https://eng.registro.br/mailman/listinfo/gter
>>>
>>
>> --
>> Rafael Gomes
>> Consultor em TI
>> ITServ - Tecnologia com Segurança
>> (71) 8146-5772
>> --
>> gter list    https://eng.registro.br/mailman/listinfo/gter
>>
> 
> 
> 


-- 
Sds.

Alexandre Jeronimo Correa

Onda Internet - http://www.ondainternet.com.br
OPinguim Hosting - http://www.opinguim.net

Linux User ID #142329