[CentOS-es] FW: Cerrar Skype
"C�sar Mart�nez"
cmartinez en servicomecuador.com
Mie Abr 17 14:14:15 UTC 2013
Buen aporte Fidel, no se si alguien tenga un ejemplo de como hacer que via
iptables lea un archivo de texto que contenga ips que no deben ser
bloqueadas, creo que con ese ejemplo seria de bastante guia para poder
resolver este problema y publicar para que puedan usarlo.
C�sar
> Quisiera saber si es posible hacerlo de la misma manera que con facebook.
> Yo verre facebook totalmente y solamente le permito a varias ip de la red
> acceder.
> No he probado con skype pero debe ser algo paresido.
> Aqui les dejo el link:
> http://www.valerofix.com/index.php/gnu-linux/53-bloquear-facebook
>
> Si lo logran con Skype de usando este metodo pues comenten para
> implementarlo.
> On Apr 16, 2013 5:30 PM, "C�sar Martinez" <cmartinez en servicomecuador.com>
> wrote:
>
>> Gracias pero hay alguna forma de hacer que lea de un archivo porque son
>> como 30 ips por eso mejor quer�a hacer un bucle de esta forma es m�s
>> facil para el usuario que agregue ips en el archivo que entre via
>> consola y cambie.
>>
>> Gracias nuevamente
>>
>>
>>
>> > creoq ue ser�a importante que cambies esto:
>> >
>> > iptables -I FORWARD -s 192.168.1.12 -d 111.221.74.0/24 -j ACCEPT
>> > iptables -I FORWARD -d 192.168.1.12 -s 111.221.74.0/24 -j ACCEPT
>> >
>> > .
>> > .
>> > .
>> >
>> > iptables -I FORWARD -s 111.221.74.0/24 -j DROP
>> > iptables -I FORWARD -d 111.221.74.0/24 -j DROP
>> >
>> > por esto
>> >
>> > iptables -A FORWARD -s 192.168.1.12 -d 111.221.74.0/24 -j ACCEPT
>> > iptables -A FORWARD -d 192.168.1.12 -s 111.221.74.0/24 -j ACCEPT
>> > .
>> > .
>> > .
>> > iptables -A FORWARD -s 111.221.74.0/24 -j DROP
>> > iptables -A FORWARD -d 111.221.74.0/24 -j DROP
>> >
>> >
>> >
>> >
>> >> From: arvegas21 en hotmail.com
>> >> To: centos-es en centos.org
>> >> Date: Tue, 16 Apr 2013 16:18:05 -0500
>> >> Subject: Re: [CentOS-es] Cerrar Skype
>> >>
>> >> hola
>> >> aqui una explicacion:
>> >>
>> >> politica accept :
>> >>
>> >> #FLUSH de reglas
>> >> iptables -F
>> >> iptables -X
>> >> iptables -Z
>> >> iptables -t nat -F
>> >> iptables -A INPUT -j ACCEPT
>> >> iptables -A OUTPUT -j ACCEPT
>> >> iptables -A FORWARD -j ACCEPT
>> >>
>> >> iptables -I FORWARD -s 192.168.1.12 -d 111.221.74.0/24 -j ACCEPT
>> >> iptables -I FORWARD -d 192.168.1.12 -s 111.221.74.0/24 -j ACCEPT
>> >>
>> >> .
>> >> .
>> >> .
>> >>
>> >> iptables -I FORWARD -s 111.221.74.0/24 -j DROP
>> >> iptables -I FORWARD -d 111.221.74.0/24 -j DROP
>> >>
>> >> .
>> >> .
>> >> .
>> >> seria algo asi, no te estoy diciendo que con estas reglas funcione,
>> pero tendrias que probar
>> >>
>> >> SALUDOS
>> >>
>> >>
>> >>> From: cmartinez en servicomecuador.com
>> >>> Date: Tue, 16 Apr 2013 16:10:41 -0500
>> >>> To: centos-es en centos.org
>> >>> Subject: Re: [CentOS-es] Cerrar Skype
>> >>>
>> >>> Perdona no te entiendo
>> >>> --
>> >>>
>> >>> Saludos
>> >>> Ing C�sar Mart�nez Mora
>> >>> Enviado desde mi m�vil. HTC
>> >>>
>> >>> "C�sar C." <arvegas21 en hotmail.com> escribi�:
>> >>>
>> >>>> hola creo que seria asi:
>> >>>>
>> >>>> que tipo de politica tienes ? DROP ? ACCEPT?
>> >>>> luego
>> >>>> si esta en accept, primero permites luego deniegas.
>> >>>> si esta en drop entonces permites.
>> >>>>
>> >>>> asi me funciona
>> >>>>
>> >>>>
>> >>>>> Date: Tue, 16 Apr 2013 15:41:02 -0500
>> >>>>> From: cmartinez en servicomecuador.com
>> >>>>> To: centos-es en centos.org
>> >>>>> Subject: Re: [CentOS-es] Cerrar Skype
>> >>>>>
>> >>>>> Amigos he estado investigando con los links que me enviaron y la
>> >>>> �nica
>> >>>>> forma que encontr� como bloquear skype es aplicando estas reglas
>> >>>>>
>> >>>>> iptables -I FORWARD -s 111.221.74.0/24 -j DROP
>> >>>>> iptables -I FORWARD -s 111.221.77.0/24 -j DROP
>> >>>>> iptables -I FORWARD -s 157.55.130.0/24 -j DROP
>> >>>>> iptables -I FORWARD -s 157.55.235.0/24 -j DROP
>> >>>>> iptables -I FORWARD -s 157.55.56.0/24 -j DROP
>> >>>>> iptables -I FORWARD -s 157.56.52.0/24 -j DROP
>> >>>>> iptables -I FORWARD -s 194.165.188.0/24 -j DROP
>> >>>>> iptables -I FORWARD -s 195.46.253.0/24 -j DROP
>> >>>>> iptables -I FORWARD -s 213.199.179.0/24 -j DROP
>> >>>>> iptables -I FORWARD -s 63.245.217.0/24 -j DROP
>> >>>>> iptables -I FORWARD -s 64.4.23.0/24 -j DROP
>> >>>>> iptables -I FORWARD -s 65.55.223.0/24 -j DROP
>> >>>>>
>> >>>>> Con esto se cierra todo el problema es que no deseo cerrar a todos
>> >>>> sino
>> >>>>> solo a un grupo de ips, para ello cree un bucle pero no funciona
>> >>>> igual
>> >>>>> se conectan todos al skype.
>> >>>>>
>> >>>>> SKYPE_ALLOW="192.168.1.12 192.168.1.14 192.168.1.111"
>> >>>>> iptables -N SKYPE
>> >>>>> iptables -I FORWARD -s 111.221.74.0/24 -j SKYPE
>> >>>>> iptables -I FORWARD -s 111.221.77.0/24 -j SKYPE
>> >>>>> iptables -I FORWARD -s 157.55.130.0/24 -j SKYPE
>> >>>>> iptables -I FORWARD -s 157.55.235.0/24 -j SKYPE
>> >>>>> iptables -I FORWARD -s 157.55.56.0/24 -j SKYPE
>> >>>>> iptables -I FORWARD -s 157.56.52.0/24 -j SKYPE
>> >>>>> iptables -I FORWARD -s 194.165.188.0/24 -j SKYPE
>> >>>>> iptables -I FORWARD -s 195.46.253.0/24 -j SKYPE
>> >>>>> iptables -I FORWARD -s 213.199.179.0/24 -j SKYPE
>> >>>>> iptables -I FORWARD -s 63.245.217.0/24 -j SKYPE
>> >>>>> iptables -I FORWARD -s 64.4.23.0/24 -j SKYPE
>> >>>>> iptables -I FORWARD -s 65.55.223.0/24 -j SKYPE
>> >>>>> ## SKYPE ALLOW
>> >>>>> for face in $SKYPE_ALLOW; do
>> >>>>> iptables -A SKYPE -s $face -j ACCEPT
>> >>>>> done
>> >>>>> iptables -A SKYPE -j REJECT
>> >>>>>
>> >>>>>
>> >>>>> Gracias C�sar
>> >>>>>
>> >>>>>
>> >>>>>
>> >>>>>
>> >>>>>
>> >>>>>
>> >>>>> On 05/04/13 23:23, Diego Sanchez wrote:
>> >>>>
>> https://www.google.com.ar/webhp?sourceid=chrome-instant&ion=1&ie=UTF-8#hl=es-419&safe=off&sclient=psy-ab&q=iptables%20skype%20blocking&oq=&gs_l=&pbx=1&fp=53cce59a2ffd2795&ion=1&bav=on.2,or.r_cp.r_qf.&bvm=bv.44770516,d.eWU&biw=1280&bih=669
>> >>>>>> http://pingtool.org/block-skype-connection/
>> >>>>>>
>> >>>>>> El d�a 5 de abril de 2013 18:08, C�sar Martinez
>> >>>>>> <cmartinez en servicomecuador.com> escribi�:
>> >>>>>>> Muchas gracias voy a probarlo y te comento como me fue
>> >>>>>>>
>> >>>>>>> C�sar
>> >>>>>>>> hola, yo no la uso de forma transparente sino configurando en
>> >>>> cada pc,
>> >>>>>>>> de todas formas te paso los parametros que a�ad� y me dices si
>> >>>> funciona
>> >>>>>>>> lo que hace esto es bloquearte todas las pantallas de
>> formularios
>> >>>>>>>>
>> >>>>>>>> http_access allow !validUserAgent accesoskype
>> >>>>>>>> http_access deny !validUserAgent
>> >>>>>>>>
>> >>>>>>>> en accesoskype pones a los que si pueden tener acceso.
>> >>>>>>>>
>> >>>>>>>> saludos
>> >>>>>>>>
>> >>>>>>>>
>> >>>>>>>>
>> >>>>>>>>> Date: Fri, 5 Apr 2013 14:27:49 -0500
>> >>>>>>>>> From: cmartinez en servicomecuador.com
>> >>>>>>>>> To: centos-es en centos.org
>> >>>>>>>>> Subject: Re: [CentOS-es] Cerrar Skype
>> >>>>>>>>>
>> >>>>>>>>> Hola si uso squid de forma transparente
>> >>>>>>>>>
>> >>>>>>>>> C�sar
>> >>>>>>>>>> hola
>> >>>>>>>>>> skype(el antiguo) habia sido un problema en la red que
>> >>>> administramos, pero logramos evitar que funcione,
>> >>>>>>>>>> con un servidor proxy squid, si te vas el tema de patrones o
>> >>>> direcciones , por ahi no es. �usas squid?
>> >>>>>>>>>>
>> >>>>>>>>>>> From: fernando.urrutia en solex.cl
>> >>>>>>>>>>> Date: Fri, 5 Apr 2013 09:58:31 -0300
>> >>>>>>>>>>> To: centos-es en centos.org
>> >>>>>>>>>>> Subject: Re: [CentOS-es] Cerrar Skype
>> >>>>>>>>>>>
>> >>>>>>>>>>> Skipe:
>> >>>>>>>>>>>
>> >>>>>>>>>>> En una parte de su configuraci�n(herramientas - opciones -
>> >>>>>>>>>>> avanzada - conexi�n), dice "usar puertos 443 y 80 como
>> >>>> alternativa de
>> >>>>>>>>>>> conexi�n", as� a menos que tengas un firewall capa 7.
>> >>>>>>>>>>> _______________________________________________
>> >>>>>>>>>>> CentOS-es mailing list
>> >>>>>>>>>>> CentOS-es en centos.org
>> >>>>>>>>>>> http://lists.centos.org/mailman/listinfo/centos-es
>> >>>>>>>>>> _______________________________________________
>> >>>>>>>>>> CentOS-es mailing list
>> >>>>>>>>>> CentOS-es en centos.org
>> >>>>>>>>>> http://lists.centos.org/mailman/listinfo/centos-es
>> >>>>>>>>>>
>> >>>>>>>>> _______________________________________________
>> >>>>>>>>> CentOS-es mailing list
>> >>>>>>>>> CentOS-es en centos.org
>> >>>>>>>>> http://lists.centos.org/mailman/listinfo/centos-es
>> >>>>>>>> _______________________________________________
>> >>>>>>>> CentOS-es mailing list
>> >>>>>>>> CentOS-es en centos.org
>> >>>>>>>> http://lists.centos.org/mailman/listinfo/centos-es
>> >>>>>>>>
>> >>>>>>> _______________________________________________
>> >>>>>>> CentOS-es mailing list
>> >>>>>>> CentOS-es en centos.org
>> >>>>>>> http://lists.centos.org/mailman/listinfo/centos-es
>> >>>>>>
>> >>>>> _______________________________________________
>> >>>>> CentOS-es mailing list
>> >>>>> CentOS-es en centos.org
>> >>>>> http://lists.centos.org/mailman/listinfo/centos-es
>> >>>> _______________________________________________
>> >>>> CentOS-es mailing list
>> >>>> CentOS-es en centos.org
>> >>>> http://lists.centos.org/mailman/listinfo/centos-es
>> >>> _______________________________________________
>> >>> CentOS-es mailing list
>> >>> CentOS-es en centos.org
>> >>> http://lists.centos.org/mailman/listinfo/centos-es
>> >> _______________________________________________
>> >> CentOS-es mailing list
>> >> CentOS-es en centos.org
>> >> http://lists.centos.org/mailman/listinfo/centos-es
>> >
>> > _______________________________________________
>> > CentOS-es mailing list
>> > CentOS-es en centos.org
>> > http://lists.centos.org/mailman/listinfo/centos-es
>> >
>>
>> _______________________________________________
>> CentOS-es mailing list
>> CentOS-es en centos.org
>> http://lists.centos.org/mailman/listinfo/centos-es
>>
> _______________________________________________
> CentOS-es mailing list
> CentOS-es en centos.org
> http://lists.centos.org/mailman/listinfo/centos-es
>
M�s informaci�n sobre la lista de distribuci�n CentOS-es