[GTER] skype x layer7

[Acácio Alves dos Santos]

Alexandre,

Eu particularmente gosto de usar tanto MARK quanto CONNMARK, para  
poder ter tanto as novas conexões, quanto as atuais marcadas pelo  
layer7.


On Aug 5, 2007, at 8:13 PM, Alexandre J. Correa - Onda Internet wrote:

> Talvez esta seja a solução:
>
> O skype detecta os pacotes monitorando o header de cada pacote.. entao
> ele deve "bater" apenas o primeiro pacote.. o restante nao pois nao
> contem maiores informacoes...
>
> talvez usar layer7 + CONNMARK/CONNSAVE voce deve conseguir bloquear o
> skype..
>
> o CONNMARK consegue LEMBRAR todos os pacotes derivados de uma  
> conexao..
>
> tenta assim:
>
> iptables -t mangle -N SKYPE
> iptables -t mangle -I FORWARD -j SKYPE
>
> iptables -t mangle -A SKYPE -j CONNMARK --restore-mark
> iptables -t mangle -A AKYPE -m layer7 --protocol skype -j MARK
> --set-mark 0x1
> iptables -t mangle -A SKYPE -m mark --mark 0x1 -j CONNMARK --save-mark
> iptables -t mangle -A SKYPE -m mark --mark 0x1 -j DROP
>
>
> verifica a linha que usa o modulo layer7 se a sintaxe esta correta...
>
> faça um teste e veja se vai funcionar...
>
>
>
--
Acácio Alves dos Santos
Administração de redes
Diginet Brasil
adm.acacio at digi.com.br
(+55) 84 4008-9000


Esta mensagem, incluindo seus anexos, pode conter informação  
confidencial e/ou
privilegiada. Se você não for o destinatário ou a pessoa autorizada a  
receber
esta mensagem, não pode usar, copiar ou divulgar as informações nela
contidas ou tomar qualquer ação baseada nessas informações. Se você
recebeu esta mensagem por engano, por favor avise imediatamente o
remetente, respondendo o e-mail e em seguida apague-o. Agradecemos sua
cooperação.

This message, including its attatchments, may contain confidential  
and/or
privileged information. If you are not the recipient or authorized  
person to
receive this message, you must not use, copy, disclose or take any  
action based
on this message or any information herein. If you received this message
by mistake, please advise the sender immediately by replying the e- 
mail and
deleting this message. Thank you for your cooperation.