запретить skype

Eugene

Боюсь, что это из другой оперы, но статья про скайп чрезвычайно интересна. А я то думал - чего эт его под линукс нет.
Вопрос к специалистом pf - он может анализировать байты в пакете по определённому смещению и блокировать, если найдена заданная последовательность байт?

alexandrnew

тестил такой продукт как astaro - он собака блокирует скайп… хз как, тупо ставшь галочку - блокировать скайп - и усе...

dvserg

@Evgeny:

Боюсь, что это из другой оперы, но статья про скайп чрезвычайно интересна. А я то думал - чего эт его под линукс нет.
Вопрос к специалистом pf - он может анализировать байты в пакете по определённому смещению и блокировать, если найдена заданная последовательность байт?

Там речь о сигнатурах именно в заголовках пакета.

Eugene

@dvserg:

@Evgeny:

Боюсь, что это из другой оперы, но статья про скайп чрезвычайно интересна. А я то думал - чего эт его под линукс нет.
Вопрос к специалистом pf - он может анализировать байты в пакете по определённому смещению и блокировать, если найдена заданная последовательность байт?

Там речь о сигнатурах именно в заголовках пакета.

Я про это и говорю. Чтобы блокировать скайп надо анализировать дальше.

dvserg

А кто мне скажет чойт такое?

skype.png_thumb

deutsche

http://l7-filter.sourceforge.net/protocols
У фильтра скайпа не очень хороший желтый статус.

dvserg

@deutsche:

http://l7-filter.sourceforge.net/protocols
У фильтра скайпа не очень хороший желтый статус.

Желтый потому-что разрабы скайпа в очередной версии могут поменять все метки, по которым его фильтруют.
НО! Есть инструмент и есть сообщество его развивающее. Хоть что-то вместо "ничего".

aleksvolgin

А я то думал - чего эт его под линукс нет

нет скайпа под линь? Вы что-то путаете http://www.skype.com/intl/ru/get-skype/on-your-computer/linux/

Eugene

@aleksvolgin:

А я то думал - чего эт его под линукс нет

нет скайпа под линь? Вы что-то путаете http://www.skype.com/intl/ru/get-skype/on-your-computer/linux/

Значит путаю. Видать недавно появилась.

deutsche

3 года назад

Eugene

?? ?? ?????, ??????? ????? ????? (????????? ?????? ?? ???? ????????)

killeo

нет времени проверить, нашел вот такое решение

/etc/pf.conf
Код:
rdr on $int_if proto { tcp } from $int_lan to any port { www, https, domain } -> 127.0.0.1 port 3128

/usr/local/etc/squid/squid.conf
Код:

skype

acl numeric_IPs url_regex ^(([0-9]+.[0-9]+.[0-9]+.[0-9]+)|([(0-9af]+)?: ([0-9af:]+)?: ([0-9af]+)?])):443
acl Skype_UA browser ^skype^

skype

http_access deny numeric_IPS
http_access deny Skype_UA

http://wiki.squid-cache.org/ConfigExamples/Chat/Skype