--> Archiwum Forum
Zawodowyec [ Chor��y ]
Linux - blokada gier
Mam sieć opartą na SDI + Linux Slackware. W sieci jest 8 komputerów. Pewien OJCIEC młodego chłopaczka (lat 9) poprosił mnie o zablokowanie gry QUAKE 3 i COUNTER STRIKE na serwerze, tzn. aby ten jego syn nie mógł łączyć się z serwerami Quake 3 i CS. Jak tego dokonac?
W pliku RC.FIREWALL dałem taki wpis:
---
#!/bin/sh
/sbin/modprobe ip_masq_autofw
/sbin/modprobe ip_masq_cuseeme
/sbin/modprobe ip_masq_ftp
/sbin/modprobe ip_masq_raudio
/sbin/modprobe ip_masq_irc
/sbin/modprobe ip_masq_mfw
#/sbin/modprobe ip_masq_quake
/sbin/modprobe ip_masq_user
/sbin/modprobe ip_masq_vdolive
/sbin/ipchains -M -S 7200 10 160
/sbin/ipchains -P forward REJECT
/sbin/ipchains -A forward -s 192.168.0.0/24 -j MASQ -i ppp0 -d \! 192.168.0.0/24
/sbin/ipchains -A forward -s 192.168.0.0/24 -j ACCEPT -d \! 192.168.0.0/24
/sbin/ipchains -I input -p tcp -s 192.168.0.2/32 1024:65535 -d 0/0 27660 -j REJECT
/sbin/ipchains -I output -p tcp -s 192.168.0.2/32 1024:65535 -d 0/0 27660 -j REJECT
/sbin/ipchains -I input -p tcp -s 192.168.0.2/32 1024:65535 -d 0/0 27661 -j REJECT
/sbin/ipchains -I output -p tcp -s 192.168.0.2/32 1024:65535 -d 0/0 27661 -j REJECT
/sbin/ipchains -I input -p tcp -s 192.168.0.2/32 1024:65535 -d 0/0 27662 -j REJECT
/sbin/ipchains -I output -p tcp -s 192.168.0.2/32 1024:65535 -d 0/0 27662 -j REJECT
echo "1" > /proc/sys/net/ipv4/ip_forward
----
i nie pomaga, te porty dla QUAKE 3 wziałem ze stronki zachodniej ze spisem portów z których korzystają dane gry.
zarith [ ]
a nie lepiej zrobić to po stronie komputera klienta?
Zawodowyec [ Chor��y ]
zarith >> ten mały ksyk może się zorientować, że coś jest nie tak (np. ctrl+alt+delete) i ze siedzi jakis proces w tle.. tzn. najlepiej, zeby to bylo zrobione na serwerze, ktory dzieli SDI.
Eliash [ Generaďż˝ ]
/sbin/ipchains -I input -p tcp .... powinno być /sbin/ipchains -A input -p tcp