bloquer irc + neetmeting + msn

par **coaster** » 21 Avr 2003 15:27

Bonjour à tous Je voudrais bloquer IRC + Netmeeting + msn ou alors un de ceux la sur mon reseau local Comment dois-je proceder si cela est possible. (c'est tres urgent). Merci à tous et espere avoir une ou plusieurs réponses positive. Merci à tous.

par **Vinzstyle** » 21 Avr 2003 18:58

Pour l'IRC il faut que tu interdise à tes clients d'acceder au port 6667 distant. Le port 6667 est le port par défaut des serveurs IRC (là dessus je suis incolable <IMG SRC="images/smiles/icon_smile.gif">). Mais il existe des serveurs IRC qui écoutent sur d'autres ports (6668, 7000, etc...). Donc en interdisant l'accès au port 6667 distant tu limitera 90% des connexions aux serveurs IRC. Et les 10% restant ? Bah, au pire, tu supprime le module qui fait la translation d'adresse pour l'IRC (ip_masq_irc). De ce fait, la translation d'adresse ne s'effectuera plus correctement et il sera impossible à des clients de ta LAN de se connecter à un serveur IRC. Pour NetMeeting, sois tu bloque les ports (je ne me rappel plus lesquels) soit tu supprime le module ip_masq_h323. Pour MSN, je ne sais pas trop, tu peux commencer à bloquer les ports dont MSN se sert. Voilà, en esperant que ça a pu t'aider.

par **Jo1212** » 21 Avr 2003 19:59

tiens question en passant sur la 1.3 beta4 j'ai un module ip_nat_h323, c'est le remplaçant de ip_masq_h323?

par **Vinzstyle** » 21 Avr 2003 20:00

Oui, surement.

par **coaster** » 21 Avr 2003 22:25

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-04-21 18:58, Vinzstyle a écrit: Pour l'IRC il faut que tu interdise à tes clients d'acceder au port 6667 distant. Le port 6667 est le port par défaut des serveurs IRC (là dessus je suis incolable <IMG SRC="images/smiles/icon_smile.gif">). Mais il existe des serveurs IRC qui écoutent sur d'autres ports (6668, 7000, etc...). Donc en interdisant l'accès au port 6667 distant tu limitera 90% des connexions aux serveurs IRC. Et les 10% restant ? Bah, au pire, tu supprime le module qui fait la translation d'adresse pour l'IRC (ip_masq_irc). De ce fait, la translation d'adresse ne s'effectuera plus correctement et il sera impossible à des clients de ta LAN de se connecter à un serveur IRC. Pour NetMeeting, sois tu bloque les ports (je ne me rappel plus lesquels) soit tu supprime le module ip_masq_h323. Pour MSN, je ne sais pas trop, tu peux commencer à bloquer les ports dont MSN se sert. Voilà, en esperant que ça a pu t'aider. </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Merci pour ton aide et j'en suis tres content mais ou je trouve le ip_masq_h323 ou comment je fais pour bloquer le port 6667 avec ipcop. Je te remerci beaucoup et peux tu me répondre tres vite (si cela ne te dérange pas). Merci beaucoup

par **Vinzstyle** » 21 Avr 2003 22:49

Bin, pour ip_masq_h323, il faut que tu recompile le noyau avec le support H323. Sinon, pour bloquer l'accès au port 6667 distant il faut créer ta règle IPchains à la main car IPCop ne filtre pas dans le sens LAN -> Internet (ce qui est dommage). Pour cela je ne sais pas trop comment faire. Lis la doc sur IPchains ou demande à grosbedos <IMG SRC="images/smiles/icon_wink.gif">

par **tomtom** » 22 Avr 2003 18:18

Si tu utilises la 1.3 il vaudrait mieux lire la doc de IPTables <IMG SRC="images/smiles/icon_wink.gif"> Comme pour tous les nouveaux : <a href="http://christian.caleca.free.fr/netfilter/" target="_blank">http://christian.caleca.free.fr/netfilter/</a> sinon, au pif iptables -I FORWARD -s 192.168.0.0/24 -p tcp --dport 6667 -j DROP (si ton lan est 192.168.0.0....) Thomas

par **grosbedos** » 22 Avr 2003 18:33

sa marche souvent le pif <IMG SRC="images/smiles/icon_wink.gif">

par **tomtom** » 22 Avr 2003 20:30

Ha que oui <IMG SRC="images/smiles/icon_smile.gif"> Je pense que vous allez vraiment savourer le bonheur de IPTables après avoir galéré avec IPChains !!! Thomas

par **grosbedos** » 22 Avr 2003 20:37

c'est mon cas lol..j'ai encore beaucoup d'embiguité avec ipchains... <IMG SRC="images/smiles/icon_boxe2.gif">

bloquer irc + neetmeting + msn

Qui est en ligne ?