From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: To: community@altlinux.ru Subject: Re: [Comm] ICQ References: <182332538.20040416160138@lg-support.ru> <1127.194.67.216.193.1082116274.squirrel@www.samdu.uz> <407FF6B4.3060801@ricom.ru> X-Request-PGP: x-hkp://wwwkeys.nl.pgp.net X-PGP-KeyID: 4A101D3B From: Maxim Tyurin Date: Fri, 16 Apr 2004 18:10:29 +0300 In-Reply-To: <407FF6B4.3060801@ricom.ru> (Alexey Morsov's message of "Fri, 16 Apr 2004 19:07:32 +0400") Message-ID: User-Agent: Gnus/5.110001 (No Gnus v0.1) Emacs/21.3 (gnu/linux) MIME-Version: 1.0 Content-Type: text/plain; charset=koi8-r Content-Transfer-Encoding: 8bit X-BeenThere: community@altlinux.ru X-Mailman-Version: 2.1.4 Precedence: list Reply-To: community@altlinux.ru List-Id: Mailing list for ALT Linux users List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Fri, 16 Apr 2004 15:10:32 -0000 Archived-At: List-Archive: List-Post: Alexey Morsov writes: > Maxim Tyurin wrote: > >> "Nizamov Shavkat" writes: >> >>>>>Народ подскажите плиз как перекрыть ICQ в iptables? Я уже запарился >>>>>какие только правила не писал всеровно она конектится без проблем. >>>>>Вообщем я чегото не догоняю :-( Народ ходит в инет через НАТ. >>>> >>>>host login.icq.com >>>>Все полученные ip запретить в output >>> >>>через анонимную проксю будут ходить %))) >>>лучше сам порт закрыть - 3 тысячи с чем-то >> Дело в том что полностью его закрыть можно только административными >> мерами. Иначе будут ходить через туннели, pooling, ... > А если -P FORWARD DROP ? >> От изобретательного пользователя не поможет. iptables -I OUTPUT -j DROP iptables -I FORWARD -j DROP точно поможет :) Только есть такая незадача что Инет нужен для работы. Гораздо проще запретить это административными мерами чем вычислять все способы которыми пролезть можно. -- With Best Regards, Maxim Tyurin JID: MrKooll@jabber.pibhe.com