[LUGOS] Blokiranje Kazaa

[ICE Administrator]

Sem že sprobal in se conn vzpostavi.

Jaz uporabljam cisco 2611, kjer je poskrbljeno za nujne service in na koncu
vse ostale lepo dropam. 

Mislim, da je edina resitev traffic-shaping

-----Original Message-----
From: Matjaz Prelog [mailto:rachek at amis.net]
Sent: Monday, December 02, 2002 10:44 AM
To: lugos-list at lugos.si
Subject: RE: [LUGOS] Blokiranje Kazaa


Citiranje ICE Administrator <sysadmin at ICEtelecom.si>:
> Kaj pa če bi blokiral vse connectione od rr1.kazaa.com:80? Je mogoče to
> že probal?
Ne sprasuj - probaj! :)))

Jaz sem ta problem reseval tako, da sem v ipfw-ju najprej dodal pravila, z 
katerimi sem dovolil promet na porte 20,21,22,25,53,80,110,143,443 in
poskrbel 
za active ftp in DNS query-e,na koncu pa vse zablokiral. Problem je bil
edino 
ta,da si eni niso mogli downloadati gonilnikov iz npr. www.hp.com,ker eni 
redirecti niso vredu delali(ja,tisti kliki so HPju ziher blazno pomembni).
Nightmare.

LP, r.