Bloqueio layer 7 funciona ?



  • Pessoal,

    O bloqueio via layer7 funciona ? fiz uns teste usando o bloqueio do skypetoskype e gtalk e não deu
    certo.. coloquei nas regras LAN.. e não funcionou.. consegui conectar o skype e no gmail, o gtalk
    funciona..

    Thiago



  • Coloca a regra para logar em vez de bloquear, desta forma você consegue ver no log se esta funcionando ou não.



  • As regras estão conforme figura.. agora se eu colocar no layer7 a opção "SkypeOut" dar certo, em compensação eu não consigo navegar..
    dar erro.. quanto ao log, olhei em em system log –> firewall e não vi nada..






  • Thiago,

    parece que os demais colegas também não conseguiram..bloquear via layer7.

    http://forum.pfsense.org/index.php?topic=37283.0



  • Pelos meus teste só algumas aplicações funcionam.
    O msn por exemplo funciona perfeitamente.

    Creio que os aplicativos mudaram e com isso não funciona mais.



  • @leandruco:

    Pelos meus teste só algumas aplicações funcionam.
    O msn por exemplo funciona perfeitamente.

    Creio que os aplicativos mudaram e com isso não funciona mais.

    O bloqueio por layer 7 está desatualizado faz muito tempo…  :(

    Tanto que bloqueio por layer7 (msn) e pelos hosts por squid não funcionam  :-[



  • @vina18:

    O bloqueio por layer 7 está desatualizado faz muito tempo…  :(
    Tanto que bloqueio por layer7 (msn) e pelos hosts por squid não funcionam  :-[
    [/quote]

    Os filtros de camada 7 do pfSense estão sempre em franca atualização (diferente de desatualizados)… Isso é normal, já que as implementações dos protocolos pelos fabricantes (M$, por exemplo) estão sempre mudando também.

    Abraços!
    Jack



  • Jack estava sumido do fórum  :D



  • @vina18:

    Jack estava sumido do fórum  :D

    Correndo mais que cavalo de bandido vina18…  :-\

    Depois de umas curtas e "pseudo" férias, estou trabalhando mais que servente de pedreiro! :(

    Mas estamos por aqui. Uma vez por dia ou a cada 2 dias apareço pelo fórum! ;)

    Abraços!
    Jack


Log in to reply