Tomsk Sysadmins Forum
Unix => Администрирование => Topic started by: Bill Tomson on October 27, 2008, 12:58:17
-
Господа!
Подскажите, что покурить, чтобы с помощью iptables убивать всё потоковое видео. Понятно, что можно закрыть нахер youtube, но этот вариант не катит - юзера не только с него качают. Хотелось бы все-таки iptables заюзать, не squid. Через -m string ?
Заранее спасибо!
-
Инструменты нужно применять по назначению.
Конечно и ложкой можно ямы рыть, но для этого есть более эффективные инструменты.
Чем вам squid не угодил?
Он и есть межсетевой экран уровня приложений.
Навешивать эти функции на iptables означает, прежде всего, неадекватность мер защиты.
Если пересборка ядра вас не смущает можете попробовать http://l7-filter.sourceforge.net/ (http://l7-filter.sourceforge.net/)
-
Отлично. Спасибо!