Добрый день!
Обьясните пожалуйста- как запретить фаерволом DFL 210 icq , миранду , qip , Skype , Mail.ru Агент итд .Заранее благодарен за ответ
p;s- Добавили или добавят ли сигнатюру для Mail.ru Агент и Skype в новых версиях

По поводу mail agent эта тема обсуждается. ICQ блокируется только при помощи IDP

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

Добавление сигнатюры Skype так же обсуждаются ?
p;s- Можно обьяснить более подробно как именно блокируется ICQ при помощи IDP

viewtopic.php?t=77212&highlight=POLICY
viewtopic.php?t=62319&highlight=POLICY_IM_POLICY

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

не знаю ребят, я аську и куип заблокировал без IDP, по портам

_________________
Не нужно обманывать себя.... зачем?

создал 2 новых сервиса qip и icq соответственно, указал им порты (5190 и 5222) ну а дальше в Рулях:
icq_close Drop lan restrict_ip_inet_url wan all-nets icq

_________________
Не нужно обманывать себя.... зачем?

ICQ умеет работать по разным портам, в т.ч. и с шифрованием SSL, так что простое блокирование портов решение в лоб, но не 100%е, IDP использовать правильнее.

А вообще - порт 5222 это XMPP (Jabber), который прекрасно работает по произвольным портам (при поддержке сервера), а также с уже ставшим стандартом SSL/TLS.

Касательно Skype - с ним все вообще тяжело. Работает по произвольным портам, с шифрованием, использует собственную реализацию STUN - пускает трафик через других клиентов, так что работающему способу блокировки этого IM думаю многие были бы рады.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc