ipfw+nat+squid

[demondem10]

Очень давно меня беспокоит вопрос почему у меня пользователи без спроса соединяются по маилагенту с инетом и IPFW их пускает???
они также свободно могут ходить в нэт и через прокси вот тогда я их вижу и могу контролировать трафик, а если убрать настройки прокси в маилагенте то он тоже пойдет и соединиться!
nmap говорит вот что
25/tcp smtp
53/tcp domain
80/tcp http
110/tcp pop3
143/tcp imap
443/tcp https
почему пролазиет

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[dikens3]

Почитай по каким портам работает MailAgent.
потом смотри фаер свой (ipfw -ad list)

[dikens3]

Сам нашёл, порты 2041,2042

[manefesto]

Ты уверен что 2041 2042, когда я себе натягивал проксю, то у меня было выставлено что надо проксировать только 110,443,80 порты. Так как icq может ходить через 110 и 443 порты то советую забанить destination agent.mail.ru или как он там называется

[dikens3]

Ну вполне может и по 80 или 443 ходить, я им не пользуюсь.

[demondem10]

не понятен сам фак того что он выходит так как в ipfw разрешены только некоторые почему он выходит по другим портам типа 2041

[openx]

ipfw show

[f0s]

майл агент хитрая прога

[f0s]

она ходит под 443 порту на mrim*.mail.ru

[demondem10]

Ооо 443 это все обьясняет сквид у меня настроен на 80 443 и тп...
спасибо

[Hunta]

Уважаемые знатоки, подскажите пожалуйста, как можно запретить передачу файлов по MailAgent????
Или он передает файлы по своему же порту?
Хочу разрешить пользователям MAgent,но без возможности передавать файлы.

[Gamerman]

Урезать скорость. Сообщениям без разницы, а при пересылке файлов юзерам надоест ждать

[Hunta]

Блин, хорошая идея!!!! спасибо.
А ещё какие нить варианты есть?

[Gamerman]

А ещё какие нить варианты есть?

Узнать, по каким портам идет передача файлов и их закрыть. Это при условии, что порты другие.