Freesco, NND, CDN, EOS

Nie jestem najmądrzejszy w tych klockach ale z tego co widzę, wydzielasz pasmo przez zakresy portów. Nie lepiej użyć ipp2p?
Bo jeżeli jakiś program p2p korzysta z innych portów niż masz "wyfiltrowane" do dupa blada

No wlasnie, faktycznie to dobry pomysl, w sumie na podstawowych portach jakis typu 80, 21, itd. ustawilem regulki na firewallu zeby wylapywal p2p i je blokowal, ale malo to dalo. Malo sie ja znam na iptables, ale poczytam troszki, i pewnie tak wlasnie zrobie. A jeszcze jedno. Jak wpisuje taka regulke:
iptables -I FORWARD -i eth1 -p tcp --dport 80 -m ipp2p --ipp2p -j DROP
to moge zamiast danego portu napisac zakres potow w ten sposob: 80:2000 ???
Bo tak wpadlem na pomysl, ze wrzuce tu wszystkie porty, jakie nie sa w klasie htb dla p2p, i musi to dzialac, ewentualnie jeszcze udp przyblokuje i bedzie luzi

_________________
Wszystko da sie zrobic !!! NIE MA RZECZY NIEMOŻLIWYCH DO ZROBIENIA !!!

Pod tym linkiem masz przykłady użycia:
http://www.ipp2p.org/docu_en.html

OOOOO wlasnie dokladnie o to mi chodzilo, pierwszy raz widze, ze na firewallu da sie takie rzeczy robic. Serdeczne dzieki. Jakie beda efekty wieczorkiem opowiem.

_________________
Wszystko da sie zrobic !!! NIE MA RZECZY NIEMOŻLIWYCH DO ZROBIENIA !!!

Kurde, przy wszystkich regulka wzietych stamtad wywala mi albo:
iptables: Invalid argument
albo:
iptables: No chain/target/match by that name
Kurde a takie to bylo piekne !!!

_________________
Wszystko da sie zrobic !!! NIE MA RZECZY NIEMOŻLIWYCH DO ZROBIENIA !!!

A masz zainstalowane ipp2p?

nom mam sciagnete z nnd.forum.freesco.pl. Bo to stare NND jest.

_________________
Wszystko da sie zrobic !!! NIE MA RZECZY NIEMOŻLIWYCH DO ZROBIENIA !!!

Dobra, cała sprawa jest jasna. Mam wersje ipp2p v0.5c, a akurat w tej wersji mozna blokowac tylko na protokole tcp. Jezeli zrobie np.:
iptables -A FORWARD -p tcp -m ipp2p --ipp2p -j DROP
To wszystko hula, ale chyba jednak samo tcp nie wystarczy, bo nawet przy takiej konfiguracji jak napisalem na gorze, to normalnie laczy sie i normalnie sciaga i wysyla, tylko skad ja teraz wezme to, bede musial kompilowac, musze sie na nowe NND przerzucic w koncu !!! Jezeli moze ktos ma ipp2p np 0.7 skompilowane to bardzo prosze o kontak. A tak wogole to co o tym myslicie, jak jest samo tcp zblokowane, to wraz bedzie to gowno normalnie dzialac nie, chodzi mi konkretnie o bittorrent i emule ???

_________________
Wszystko da sie zrobic !!! NIE MA RZECZY NIEMOŻLIWYCH DO ZROBIENIA !!!

Jak moge zbadac. czy firewall blokuje te p2p, poprostu chce sprawdzic, czy to działa, bo cos mi tu nie pasi.

_________________
Wszystko da sie zrobic !!! NIE MA RZECZY NIEMOŻLIWYCH DO ZROBIENIA !!!

Stare NND nie ma wszystkiego co potrzeba w jajku. Jesteś skazany na instalację nowego... Do tego ma starą wersją ipp2p, która nie rozpoznaje najnowszych programów typu p2p!

Heh luzik, w koncu mam dokladna mobilizacje do instalacji nowego NND, niedlug zmieniam dyski w serwerze, to od razu zmienie system. Dzieki za wszleka pomoc, teraz przynajmniej wiem dokladnie co jak zrobic. Mam tylko jeszcze jedno malutkie pytanko odnosnie crona, mam tam wpisane cos takiego 0 15,18,24 * * * /home/www/Dane/stats/stats/stats.pl -v 1> /dev/null
Niestety nie dziala to, w logach wywala:
Jun 12 07:04:01 localhost crond[3853]: failed user root parsing 12,18,24 * * * /home/www/Dane/stats/stats/stats.pl -v 1> /dev/null
Pozdrawiam i dzieki za odpowiedz !!!

_________________
Wszystko da sie zrobic !!! NIE MA RZECZY NIEMOŻLIWYCH DO ZROBIENIA !!!