282
contributi
Old:Layer7 filter Kernel-space: droppare protocolli p2p con iptables: differenze tra le versioni
Old:Layer7 filter Kernel-space: droppare protocolli p2p con iptables (visualizza wikitesto)
Versione delle 21:00, 10 mag 2011
, 10 mag 2011→Configurazione Iptables con layer 7
| Riga 227: | Riga 227: | ||
iptables –t mangle -A POSTROUTING -m layer7 --l7proto directconnect -j DROP | iptables –t mangle -A POSTROUTING -m layer7 --l7proto directconnect -j DROP | ||
iptables –t mangle -A POSTROUTING -m layer7 --l7proto applejuice -j DROP | iptables –t mangle -A POSTROUTING -m layer7 --l7proto applejuice -j DROP | ||
</pre> | |||
Salviamo le regole di Iptables (per evitare il reset): | |||
<pre> | |||
# iptables-save -c > /etc/iptables.rules | |||
</pre> | |||
Ricordatevi di creare uno script per eseguire ad ogni avvio il comando: | |||
<pre> | |||
# iptables-restore < /etc/iptables.rules | |||
</pre> | </pre> | ||
Riavviate il sistema: | Riavviate il sistema: | ||