ALT Linux Community general discussions
 help / color / mirror / Atom feed
From: Polovnikov Denis <altlinux@lg-support.ru>
To: Maxim Tyurin <community@altlinux.ru>
Subject: Re[2]: [Comm] ICQ
Date: Fri, 16 Apr 2004 18:05:54 +0400
Message-ID: <1008188450.20040416180554@lg-support.ru> (raw)
In-Reply-To: <m3ad1chx2p.fsf@mrkooll.tdr.pibhe.com>

Здравствуйте, Maxim.

Вы писали 16 апреля 2004 г., 17:27:42:

MT> Polovnikov Denis <altlinux@lg-support.ru> writes:

>> Здравствуйте, Maxim.
>>
>> Вы писали 16 апреля 2004 г., 17:06:42:
>>
>> MT> Polovnikov Denis <altlinux@lg-support.ru> writes:
>>
>>>> Здравствуйте, Nizamov.
>>>>
>>>> Вы писали 16 апреля 2004 г., 16:08:44:
>>>>
>>>>>>>> host login.icq.com
>>>>>>>> Все полученные ip запретить в output
>>>>>>
>>>>>> Это геморойно получается тоды придется прописывать к 4 правилам на
>>>>>> запрет еще 4 на разрешение для меня :-)
>>>>
>>>> -A OUTPUT -d 64.12.161.153 -j DROP
>>>> -A OUTPUT -d 64.12.161.185 -j DROP
>>>> -A OUTPUT -d 64.12.200.89 -j DROP
>>>> -A OUTPUT -d 205.188.179.233 -j DROP
>>>>
>>>> прописываю правила на запрет и нефига не понимаю эти ip без проблем
>>>> пингуются и аська на них конектится :-(
>>
>> MT> У тебя NAT?
>> MT> Если да то писать это нужно в FORWARD
>>
>> Да нат.
>>
>> Пробовал в FORWARD тоже самое ни какого эфекта. У меня форвард закрыт
>> кроме вот этих случаев.
>> -A FORWARD -m state -i eth1 -o eth0 --state RELATED,ESTABLISHED -j ACCEPT
>> -A FORWARD -i eth0 -o eth1 -j ACCEPT

>> -A FORWARD -i ppp+ -o eth0 -j ACCEPT
>> -A FORWARD -i eth0 -o ppp+ -j ACCEPT

MT> Эти 2 правила разрешают любой транспорт в/из Инета насколько я понимаю
MT> (ppp у вас в Инет идет?)

Да это чтоб VPN мог во внутреню сеть ходить :-)
MT> Нужно запрещающее ICQ правило ставить в начале.

MT> А еще лучше почитать iptables tutorial - там есть порядок прохождения цепочек.

Все всем спасибо за помощь Аська умерла :-) облымывается польностью
через http тоже пробится не может. У меня стоит прозрачный прокси весь http трафик идет через него, а он
обламывает любые намеки на icq.com.

-- 
С уважением,
 Polovnikov                          mailto:altlinux@lg-support.ru



  reply	other threads:[~2004-04-16 14:05 UTC|newest]

Thread overview: 40+ messages / expand[flat|nested]  mbox.gz  Atom feed  top
2004-04-16 12:01 Polovnikov Denis
2004-04-16 12:00 ` Maxim Tyurin
2004-04-16 11:51   ` Nizamov Shavkat
2004-04-16 12:10     ` Maxim Tyurin
2004-04-16 15:07       ` Alexey Morsov
2004-04-16 15:10         ` Maxim Tyurin
2004-04-16 12:18     ` Re[2]: " Polovnikov Denis
2004-04-16 12:08       ` Nizamov Shavkat
2004-04-16 13:07         ` Re[4]: " Polovnikov Denis
2004-04-16 12:53           ` Nizamov Shavkat
2004-04-16 13:06           ` Maxim Tyurin
2004-04-16 13:18             ` Re[2]: " Polovnikov Denis
2004-04-16 13:04               ` Nizamov Shavkat
2004-04-16 13:33                 ` Re[4]: " Polovnikov Denis
2004-04-16 13:27               ` Maxim Tyurin
2004-04-16 14:05                 ` Polovnikov Denis [this message]
2004-04-16 15:09               ` Alexey Morsov
2004-04-16 15:08           ` Alexey Morsov
2004-04-17  8:47           ` [Comm] ICQ Денис Смирнов
2004-04-17  9:46             ` [Comm] Re: [JT] ICQ Vitaly Ostanin
2004-04-17 11:11               ` [Comm] ICQ Денис Смирнов
2004-04-17 12:25                 ` [Comm] Re: [JT] ICQ Vitaly Ostanin
2004-04-17 22:03                   ` [Comm] ICQ Денис Смирнов
2004-04-18  4:25             ` Igor Solovyov
2004-04-19  6:33               ` Re[2]: " Polovnikov Denis
2004-04-19  8:46                 ` Денис Смирнов
2004-04-19 16:33                   ` Maxim Tyurin
2004-04-20  8:55                     ` Денис Смирнов
2004-04-21  8:12                     ` Andrey Brindeew
2004-04-21  8:20                       ` Maxim Tyurin
2004-04-21  8:28                         ` Andrey Brindeew
2004-04-19  7:08               ` Денис Смирнов
2004-04-20  3:15                 ` Gosha
2004-04-20  8:55                   ` Денис Смирнов
2004-04-16 12:28       ` Re[2]: [Comm] ICQ Mike Lykov
2004-04-17 11:05         ` [Comm] ICQ Denis Smirnov
2004-04-17  9:45           ` tarzan
2004-04-16 12:19     ` Re[2]: [Comm] ICQ Polovnikov Denis
2004-04-16 13:34     ` Artem K. Jouravsky
2004-04-16 16:10   ` Igor Solovyov

Reply instructions:

You may reply publicly to this message via plain-text email
using any one of the following methods:

* Save the following mbox file, import it into your mail client,
  and reply-to-all from there: mbox

  Avoid top-posting and favor interleaved quoting:
  https://en.wikipedia.org/wiki/Posting_style#Interleaved_style

* Reply using the --to, --cc, and --in-reply-to
  switches of git-send-email(1):

  git send-email \
    --in-reply-to=1008188450.20040416180554@lg-support.ru \
    --to=altlinux@lg-support.ru \
    --cc=community@altlinux.ru \
    /path/to/YOUR_REPLY

  https://kernel.org/pub/software/scm/git/docs/git-send-email.html

* If your mail client supports setting the In-Reply-To header
  via mailto: links, try the mailto: link

ALT Linux Community general discussions

This inbox may be cloned and mirrored by anyone:

	git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git

	# If you have public-inbox 1.1+ installed, you may
	# initialize and index your mirror using the following commands:
	public-inbox-init -V2 community community/ http://lore.altlinux.org/community \
		mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com
	public-inbox-index community

Example config snippet for mirrors.
Newsgroup available over NNTP:
	nntp://lore.altlinux.org/org.altlinux.lists.community


AGPL code for this site: git clone https://public-inbox.org/public-inbox.git