zingel писал(а):зачем Вам закрывать TOR?
Так можно спросить и другое : 
Вот и.... хотелось бы перекрыть его . 
Первое предложение НЕ ПРИЕМЛЕМО .zingel писал(а): или переходите на freebsd, линух не умеет резать трафик по-метке ACK && SYN в заголовках
так....я чо то не понял.....у тебя проблема с ТОРом твоим или с проксей ?padonak писал(а):TOR из ВНЕ - меня не беспокоит. Меня беспокоит БЕСКОНТРОЛЬНЫЙ выход пользователей изнутри наружу. Есть кое какие нюансы в работе . Кошку юзать - Я не спец . А вот фряху замутить - могу . Поэтому и спросил .
З.Ы. А ваобщето - TOR и из под МАЗДАЯ режется успешно .
э?dccp
--source-port,--sport [!] port[:port]
--destination-port,--dport [!] port[:port]
--dccp-types [!] mask
Match when the DCCP packet type is one of 'mask'. 'mask' is a comma-separated list of packet types. Packet types are: REQUEST
RESPONSE DATA ACK DATAACK CLOSEREQ CLOSE RESET SYNC SYNCACK INVALID.
--dccp-option [!] number
Match if DCP option set.
я тут промолчу.Убунту прекрасно работает
Код: Выделить всё
-j TTL --ttl-set <TTL TOR-клиентов>Код: Выделить всё
tcp
These extensions can be used if тАШ--protocol tcp' is specified. It provides the following options:
--source-port [!] port[:port]
Source port or port range specification. This can either be a service name or a port number. An inclusive range can also be specтАР
ified, using the format port:port. If the first port is omitted, "0" is assumed; if the last is omitted, "65535" is assumed. If
the second port greater then the first they will be swapped. The flag --sport is a convenient alias for this option.
--destination-port [!] port[:port]
Destination port or port range specification. The flag --dport is a convenient alias for this option.
--tcp-flags [!] mask comp
Match when the TCP flags are as specified. The first argument is the flags which we should examine, written as a comma-separated
list, and the second argument is a comma-separated list of flags which must be set. Flags are: SYN ACK FIN RST URG PSH ALL NONE.
Hence the command
iptables -A FORWARD -p tcp --tcp-flags SYN,ACK,FIN,RST SYN
will only match packets with the SYN flag set, and the ACK, FIN and RST flags unset.
[!] --syn
Only match TCP packets with the SYN bit set and the ACK,RST and FIN bits cleared. Such packets are used to request TCP connecтАР
tion initiation; for example, blocking such packets coming in an interface will prevent incoming TCP connections, but outgoing
TCP connections will be unaffected. It is equivalent to --tcp-flags SYN,RST,ACK,FIN SYN. If the "!" flag precedes the "--syn",
the sense of the option is inverted.
--tcp-option [!] number
Match if TCP option set.
Уважаемый - ВЫ не знаете профиль организации . Чем она занимается. (да Я и говорить не буду .)paradox_ писал(а):забавная у вас политика
даем пользователям инет
но режем все нафиг!!!!
прям парадокс
будь я пользователь
я бы сказа
а нафиг МНЕ такой инет
= )))
)) Ладно, это всё мелочи, блокировать можно и не только по-TTL, достаточно банить по маске торовские подсети, все сразу,это тоже может помочь....Уважаемый - ВЫ не знаете профиль организации
"в чужой монастырь со своим..." Вообщем - всё прекрасно там работает . Дело только за малым .p.s. Ну если всё так серьёзно, организация, зачем у Вас тогда роутер под убунтой, Вы не можете себе позволить нормальный каталист?