Страница 1 из 1
ipfw+nat+squid
Добавлено: 2007-08-21 10:01:50
demondem10
Очень давно меня беспокоит вопрос почему у меня пользователи без спроса соединяются по маилагенту с инетом и IPFW их пускает???
они также свободно могут ходить в нэт и через прокси вот тогда я их вижу и могу контролировать трафик, а если убрать настройки прокси в маилагенте то он тоже пойдет и соединиться!
nmap говорит вот что
25/tcp smtp
53/tcp domain
80/tcp http
110/tcp pop3
143/tcp imap
443/tcp https
почему пролазиет
Re: ipfw+nat+squid
Добавлено: 2007-08-21 10:23:00
dikens3
Почитай по каким портам работает MailAgent.
потом смотри фаер свой (ipfw -ad list)
Re: ipfw+nat+squid
Добавлено: 2007-08-21 10:24:49
dikens3
Сам нашёл, порты 2041,2042
Re: ipfw+nat+squid
Добавлено: 2007-08-21 11:00:28
manefesto
Ты уверен что 2041 2042, когда я себе натягивал проксю, то у меня было выставлено что надо проксировать только 110,443,80 порты. Так как icq может ходить через 110 и 443 порты то советую забанить destination agent.mail.ru или как он там называется
Re: ipfw+nat+squid
Добавлено: 2007-08-21 11:23:01
dikens3
Ну вполне может и по 80 или 443 ходить, я им не пользуюсь.
Re: ipfw+nat+squid
Добавлено: 2007-08-21 12:37:23
demondem10
не понятен сам фак того что он выходит так как в ipfw разрешены только некоторые почему он выходит по другим портам типа 2041
Re: ipfw+nat+squid
Добавлено: 2007-08-21 15:14:15
openx
ipfw show
Re: ipfw+nat+squid
Добавлено: 2007-08-22 8:46:52
f0s
майл агент хитрая прога
Re: ipfw+nat+squid
Добавлено: 2007-08-22 8:59:06
f0s
она ходит под 443 порту на mrim*.mail.ru
Re: ipfw+nat+squid
Добавлено: 2007-08-22 9:15:37
demondem10
Ооо 443 это все обьясняет сквид у меня настроен на 80 443 и тп...
спасибо
Re: ipfw+nat+squid
Добавлено: 2009-10-29 10:48:40
Hunta
Уважаемые знатоки, подскажите пожалуйста, как можно запретить передачу файлов по MailAgent????
Или он передает файлы по своему же порту?
Хочу разрешить пользователям MAgent,но без возможности передавать файлы.
Re: ipfw+nat+squid
Добавлено: 2009-10-29 15:23:27
Gamerman
Урезать скорость. Сообщениям без разницы, а при пересылке файлов юзерам надоест ждать

Re: ipfw+nat+squid
Добавлено: 2009-10-29 17:08:59
Hunta
Блин, хорошая идея!!!!

спасибо.
А ещё какие нить варианты есть?
Re: ipfw+nat+squid
Добавлено: 2009-10-29 17:52:21
Gamerman
Hunta писал(а):
А ещё какие нить варианты есть?
Узнать, по каким портам идет передача файлов и их закрыть. Это при условии, что порты другие.