Blokiranje P2P portova

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Hvala svima na odgovorima, ja sam linux system admin ali ne engineer, ipak sam pored skromnog poznavanja mreze uspeo da blokiram torrente i sve ostalo sto mi je nalozeno od strane menadzmenta, kako:

moze se i smeju zabraniti svi portovi od 1024 - nadalje samo u izlaznom smieru tj. zabraniti da se ljudi mogu spojiti na port 6667 na neki udaljeni racunar il server na internetu ...
20, 21, 22, 25, 53, 80, 110, 443, <- ovo su portovi u izlaznom smeru (client -> router -> modem -> ISP -> internet -> server) u suprotnom pravcu ostavio sam otvorene portove

Deny
Source: LAN od ip-a do ip-a
Destination: WAN *
PORT: TCP/UDP 1024 do 65000

i radi kao sat, tako da ipak router kao router ipak ima svoju funkciju i radi svoj posao i ja sa njim

Hvala jos jednom svima koji su dali svoje odgovore

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

iako malo kasnim u diskusiji ,da li može da se upotrbi nekako za ovo filtriranje
npr opendns servis na netu? (posle registracije postoje neke opcije)
[Link mogu videti samo ulogovani korisnici]
mada, mislim da ne može za torrente
(ili bar za povećanje net sigurnosti? )

EDIT: u suštini čak i obična flaš animacija može da preuzme bandwith
ili upload sa nekog od računara (običan mail)
mislim da ako je bolji ruter da je manje podložan ovakvim zastojima
koji je konkretno hw ruter u pitanju?
sorry nisam video dlink dir-100 ,da li se blokira adsl download ,ako se nešto uploaduje?ili neka opcija na ruteru ,QoS ili tako nešto.
jer je onaj odnos 1:8 stvarno za adsl ubistven.

mislim da dlink dir100 nije najpogodniji za poslovnu upotrebu
možda bolje da uzmete neki od onih modela koji su u cenovnom rangu
5000-7000 din i da se prikači eventualno na adsl modem kao bridge

Dopuna: 10 Avg 2008 2:18

@serious

ma čekaj be ,ti beše onaj sa ubuntu rs
[Link mogu videti samo ulogovani korisnici]
što si nešto lagao dobre ljude što su 'teli da ti pomognu
tak sad mi se upali sijalička

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

ako radis Linux skines Webmin i preko njega zakljucas sta hoces.....i dobra stvar programa je sto mozes da pristupis sa bilo kog racunara u mrezi,ako ti nesto treba da odradis.....u programu webmin mozes da zakljucas bilo koji sajt,port i sl...pozzz...probaj....mada ja nisam neki strucnjak za mreze....

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

20, 21, 22, 25, 53, 80, 110, 443, <- ovo su portovi u izlaznom smeru (client -> router -> modem -> ISP -> internet -> server)

Skype će ti proći kroz ovakav firewall bez problema. A verovatno i dosta drugih programa koji mogu da tuneliraju kroz port 80 i 443.