1.4.5 imq+l7 gui 2.2 "-drop"

Forum traitant de la distribution sécurisée montante nommée IP cop et basée sur la distribution Smoothwall. C'est à l'heure actuelle le forum le plus actif du site.

Modérateur: modos Ixus

1.4.5 imq+l7 gui 2.2 "-drop"

Messagepar Lester » 24 Mai 2005 09:33

Bonjour,

est il possible de rajouter à l'interface web la possibilité de dropper directement les paquets marquer par imq ?

Exemple :
actuellement on peut mettre une valeur 1 mini mais ce qui autorise quand meme la connexion.

je crois savoir qu'il possible avec le commutateur -drop de ne pas traiter les paquets marquer via le l7.

une idee de comment faire ?

merci de vos reponses
Lester
Premier-Maître
Premier-Maître
 
Messages: 64
Inscrit le: 18 Jan 2005 19:09

Messagepar gui82 » 25 Mai 2005 23:02

si t'as le courage d'aller modifier le script /etc/rc.d/rc.firewall à la main, alors y'a pas de pb.

voilà la ligne à rajouté
iptables -t mangle -A POSTROUTING -m layer7 --l7proto edonkey -j DROP

pour plus d'info, cherche le thread d'annonce du patch imq+l7
gui82
Major
Major
 
Messages: 99
Inscrit le: 08 Juin 2004 11:04


Retour vers IPCop

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 1 invité