Re: probleme de NAT ....

Startseite

Nachricht beantworten
Autor: Jerome KIEFFER
Datum:  
To: guilde
Betreff: Re: probleme de NAT ....
Le Mon, 20 Sep 2004 18:35:45 +0200
Olivier Allard-Jacquin <olivieraj@???> a écrit :

>     Je comprends assez mal ton problème : C'est le traffic entrant
>     et non 
> solicité que tu cherches à limiter (ie : les internautes qui se 
> connectent à ta machine en cherchant l'ancien propriétaire de ton 
> adresse IP) ? Dans ce cas, un "drop" ou mieux, un "reject" dans une 
> commande iptables doit suffir, non ?


non c'est le trafic sortant ....

>     Si le problème vient de "squatteurs" de ta ligne ADSL, et qui
>     font du 
> P2P sans ton réel concentement :


le probleme c'est que le squatteur c'est mon serveur : je suis SDF
depuis quelques mois.

> - soit tu leur demandes d'arreter de jouer avec Kaza ou autre.


euh oui mais c'est pas moi qui paye la ligne.

> - soit tu installes un module iptables qui dropera tout les paquets
> P2P : http://rnvs.informatik.uni-leipzig.de/ipp2p/index_en.html ou
> http://sourceforge.net/projects/iptables-p2p
> - soit tu utilises le dernier lien en-dessus pour reconnaitre les
> paquets P2P des paquets normaux, et tu les limites avec le QoS
> (commande "tc" à écrire à la mano).


Ah ca c'est pas mal .... par ce que bittorrent + kazaa + edonkey ca fait
un paquet de regles iptables !!!
A++
$FW -t mangle -A PREROUTING -m p2p --p2p all -j CONNMARK --set-mark
$P2P_MARK
$FW -t mangle -A PREROUTING -m connmark --mark $P2P_MARK -j CONNMARK
--restore-mark

au fait toi qui maitrise le firewall : c'est quoi cette regle "connmark"
?
c'est un racourci pour "-m state NEW,RELATED,ESTABLISHED -j MARK " ?
A++

-- 
Jérôme KIEFFER  : http://www.terre-adelie.org
First they ignore you, then they laugh at you,
then they fight you, then you win.
                    Mahatma Gandhi (1869-1948)