Как заблокировать icq

[fantom]

С написанием правила вроде проблем нет.. Есть проблема login.icq.com на сколько я понимаю у этого хоста динамический ip как узнать весь диапазон который получает icq чтобы зарубить на серваке. И по какому половому признаку можно еще рубить асю?
Заранее благодарен.

[vidok]

я рублю портами, тоесть открыты только необходимые порты для работы, остальное соотв закрыто
к примеру на форвардинг можно открыть 25, 53, 110, 143 итп итд
а регулирую походы народа в аську в squid

[Angel_13th]

2vidok Расскажи про походы народа в аську через сквид.
2fantom iptables позволяет блокировать не только по ip, но и по имени хоста.

[vidok]

acl ICQ src 192.168.1.0/24 192.168.2.150 192.168.3.45
acl DostICQ dstdomain login.icq.com
http_access deny !ICQ DostICQ
в первой строке прописываешь адреса с которых народ может пользоваться аськой, остальные соотв нет

[Cap. J2A]

Но, это не панацея. ICQ можно и через http-proxy, и через web-клиент. Можно и через jabber. Проще принять административные меры, чем технические.

[vidok]

что ты имеешь ввиду под административными? я полностью согласен c тобой что можно закрыть всё по разному, так же как и прорваться наружу с той же icq

[Cap. J2A]

Лишать премии\делать выговор за пользование icq в рабочее время

[vidok]

тоже метод

[fantom]

iptables -t mangle -I PREROUTING -d icq.com -j DROP
не проскачило!
Я здесь в первый раз слышу что можно в iptables доменное имя ставить ВЫ уверены?

[Angel_13th]

Я об этом читал из раных источников, вот один из них http://ru.gentoo-wiki.com/Настройка_iptables_для_начинающих. Я понять не могу ты зачем фильтруеш в таблице mangle, вообщето для фильтрации NAT траффика служит цепочка FORWARD.

[fantom]

Я об этом читал из раных источников, вот один из них http://ru.gentoo-wiki.com/Настройка_iptables_для_начинающих. Я понять не могу ты зачем фильтруеш в таблице mangle, вообщето для фильтрации NAT траффика служит цепочка FORWARD.

Да ты прав но в данном случае это криво у icq.com есть множество адресов, а он резолвит всего лиш на момент запуска. и все!

[rolano]

А ещё можно изгольнуться и прописать адресок icq.com (или какой там у неё) в resolv.conf, а ip поставить из локалки. Тогда при условии , что файл hosts опрашивается первым (а в большистве случаев это так), то никуда пакеты от Аськи не уйдут