[CentOS-es] Cerrar Skype

[César Martinez]

Amigos he estado investigando con los links que me enviaron y la única 
forma que encontré como bloquear skype es aplicando estas reglas

iptables -I FORWARD -s 111.221.74.0/24 -j DROP
iptables -I FORWARD -s 111.221.77.0/24 -j DROP
iptables -I FORWARD -s 157.55.130.0/24 -j DROP
iptables -I FORWARD -s 157.55.235.0/24 -j DROP
iptables -I FORWARD -s 157.55.56.0/24 -j DROP
iptables -I FORWARD -s 157.56.52.0/24 -j DROP
iptables -I FORWARD -s 194.165.188.0/24 -j DROP
iptables -I FORWARD -s 195.46.253.0/24 -j DROP
iptables -I FORWARD -s 213.199.179.0/24 -j DROP
iptables -I FORWARD -s 63.245.217.0/24 -j DROP
iptables -I FORWARD -s 64.4.23.0/24 -j DROP
iptables -I FORWARD -s 65.55.223.0/24 -j DROP

Con esto se cierra todo el problema es que no deseo cerrar a todos sino 
solo a un grupo de ips, para ello cree un bucle pero no funciona igual 
se conectan todos al skype.

SKYPE_ALLOW="192.168.1.12 192.168.1.14 192.168.1.111"
iptables -N SKYPE
iptables -I FORWARD -s 111.221.74.0/24 -j SKYPE
iptables -I FORWARD -s 111.221.77.0/24 -j SKYPE
iptables -I FORWARD -s 157.55.130.0/24 -j SKYPE
iptables -I FORWARD -s 157.55.235.0/24 -j SKYPE
iptables -I FORWARD -s 157.55.56.0/24 -j SKYPE
iptables -I FORWARD -s 157.56.52.0/24 -j SKYPE
iptables -I FORWARD -s 194.165.188.0/24 -j SKYPE
iptables -I FORWARD -s 195.46.253.0/24 -j SKYPE
iptables -I FORWARD -s 213.199.179.0/24 -j SKYPE
iptables -I FORWARD -s 63.245.217.0/24 -j SKYPE
iptables -I FORWARD -s 64.4.23.0/24 -j SKYPE
iptables -I FORWARD -s 65.55.223.0/24 -j SKYPE
## SKYPE ALLOW
for face in $SKYPE_ALLOW; do
     iptables -A SKYPE -s $face -j ACCEPT
done
iptables -A SKYPE -j REJECT


Gracias César






On 05/04/13 23:23, Diego Sanchez wrote:
> https://www.google.com.ar/webhp?sourceid=chrome-instant&ion=1&ie=UTF-8#hl=es-419&safe=off&sclient=psy-ab&q=iptables%20skype%20blocking&oq=&gs_l=&pbx=1&fp=53cce59a2ffd2795&ion=1&bav=on.2,or.r_cp.r_qf.&bvm=bv.44770516,d.eWU&biw=1280&bih=669
>
> http://pingtool.org/block-skype-connection/
>
> El día 5 de abril de 2013 18:08, César Martinez
> <cmartinez en servicomecuador.com> escribió:
>> Muchas gracias voy a probarlo y te comento como me fue
>>
>> César
>>> hola, yo no la uso de forma transparente sino configurando en cada pc,
>>> de todas formas te paso los parametros que añadí y me dices si funciona
>>>
>>> lo que hace esto es bloquearte todas las pantallas de formularios
>>>
>>> http_access allow !validUserAgent accesoskype
>>> http_access deny !validUserAgent
>>>
>>> en accesoskype pones a los que si pueden tener acceso.
>>>
>>> saludos
>>>
>>>
>>>
>>>> Date: Fri, 5 Apr 2013 14:27:49 -0500
>>>> From: cmartinez en servicomecuador.com
>>>> To: centos-es en centos.org
>>>> Subject: Re: [CentOS-es] Cerrar Skype
>>>>
>>>> Hola si uso squid de forma transparente
>>>>
>>>> César
>>>>> hola
>>>>> skype(el antiguo) habia sido un problema en la red que administramos, pero logramos evitar que funcione,
>>>>> con un servidor proxy squid, si te vas el tema de patrones o direcciones , por ahi no es. ¿usas squid?
>>>>>
>>>>>
>>>>>> From: fernando.urrutia en solex.cl
>>>>>> Date: Fri, 5 Apr 2013 09:58:31 -0300
>>>>>> To: centos-es en centos.org
>>>>>> Subject: Re: [CentOS-es] Cerrar Skype
>>>>>>
>>>>>> Skipe:
>>>>>>
>>>>>> En una parte de su configuración(herramientas - opciones -
>>>>>> avanzada - conexión), dice "usar puertos 443 y 80 como alternativa de
>>>>>> conexión", así a menos que tengas un firewall capa 7.
>>>>>> _______________________________________________
>>>>>> CentOS-es mailing list
>>>>>> CentOS-es en centos.org
>>>>>> http://lists.centos.org/mailman/listinfo/centos-es
>>>>> _______________________________________________
>>>>> CentOS-es mailing list
>>>>> CentOS-es en centos.org
>>>>> http://lists.centos.org/mailman/listinfo/centos-es
>>>>>
>>>> _______________________________________________
>>>> CentOS-es mailing list
>>>> CentOS-es en centos.org
>>>> http://lists.centos.org/mailman/listinfo/centos-es
>>> _______________________________________________
>>> CentOS-es mailing list
>>> CentOS-es en centos.org
>>> http://lists.centos.org/mailman/listinfo/centos-es
>>>
>> _______________________________________________
>> CentOS-es mailing list
>> CentOS-es en centos.org
>> http://lists.centos.org/mailman/listinfo/centos-es
>
>