Ajuda Layer7 - Bloquear Skype

duilio
(usa Suse)

Enviado em 21/05/2012 - 12:27h

Boa tarde a todos,

Fiz as configurações para ter suporte ao Layer7 no iptables usando o Debian 6, no processo de instalação foi tudo ok!
O que preciso é bloquear o Skype na rede, hoje estamos usando o GPO (Windows 2003) para fazer essa função, nas minhas pesquisas vi que com o Layer7 + Iptables consigo fazer esse bloqueio!
Criei algumas regras que vi como exemplo na Internet e não esta funcionando, quando ativo a regra para essa função para de funcionar o meu Outlook para envio de mensagem, ele bloqueia o smtp!
Gostaria de uma ajuda para fazer esse bloqueio, caso alguém já te feito e puder me passar umas dicas agradeço!

Obrigado a todos

removido
(usa Nenhuma)

Enviado em 27/05/2012 - 13:25h

Boa Tarde Amigo,



A Regra e bem simples , considerando que você já possui o modulo layer7 compilado no kernel linux e iptables e que também os protocolos já estejam instalados em /etc/l7-protocols a seguinte regra irá bloquear o skype na rede.

iptables -t filter -I FORWARD -m layer7 --l7proto skypeout -m state --state NEW -j DROP


Att

Tiago Eduardo Zacarias
LPIC-1
VIVA O LINUX !!!!