https://www.opennet.ru/openforum/vsluhforumID12/5359.html Помогите разобраться с следующей проблемой. Нужно организовать доступ к ICQ серверам клиентам локальной сети при этом запретив им передавать и получать файлы (экономия траффика). Пробовал NAT, SOCKS, HTTP/S - но в каждом случае клиенты обменивались файлами.<br>Можно ли каким-то образом решить данную проблему?<br> https://www.opennet.ru/openforum/vsluhforumID12/5359.html#6 Mon, 26 May 2008 02:53:54 GMT &gt;Помогите разобраться с следующей проблемой. Нужно организовать доступ к ICQ серверам клиентам <br>&gt;локальной сети при этом запретив им передавать и получать файлы (экономия <br>&gt;траффика). Пробовал NAT, SOCKS, HTTP/S - но в каждом случае клиенты <br>&gt;обменивались файлами. <br>&gt;Можно ли каким-то образом решить данную проблему? <br><br>Как вариант - задать посредством iptables тупой форвардинг портма 5190, хай напрямую ползають.<br>А перед этим правилом втыкнуть что-нить подобное:<br><br>iptables -I FORWARD -p tcp -m string --string "_FT" --algo kmp -j DROP<br><br>, сам добавь направление куда да откуда, а то лишнего может порезать.<br> https://www.opennet.ru/openforum/vsluhforumID12/5359.html#5 Wed, 21 May 2008 06:35:42 GMT 10.0.11.110:1093 306 64.12.201.185:5190 105197678 CONNECT ars.oscar.aol.com:5190 HTTP/1.0<br>файлы передаются, через сервера ICQ<br> https://www.opennet.ru/openforum/vsluhforumID12/5359.html#4 Tue, 22 Apr 2008 12:14:59 GMT С этой передачей файлов через ICQ вообще сплошная мистика.<br>Никто не пробывал отследить этот трафик при передачи файлов? Я попытался. Не получилось.<br>tcpdump его не видит, счётчики iptables его не учитыват... что это, неизвестный протокол транспортного уровня? бреееед... но др. объяснения я не могу найти...<br><br>Единственное, что удалось увидеть при передачи фала - прау пакетов с 5190 на порт клиента.<br> https://www.opennet.ru/openforum/vsluhforumID12/5359.html#3 Sun, 27 Jan 2008 14:01:55 GMT &gt;<br>&gt;Открыть доступ только на IP серверов AOL, порт 5190 (там несколько сеток). <br>&gt;<br><br>А можно подробнее? Пробовал открыть в фаерволе только на подсети AOL только на порт 5190 - клиенты все-равно обменивались файлами :((<br><br><br> https://www.opennet.ru/openforum/vsluhforumID12/5359.html#2 Sat, 26 Jan 2008 15:32:52 GMT &gt;Помогите разобраться с следующей проблемой. Нужно организовать доступ к ICQ серверам клиентам <br>&gt;локальной сети при этом запретив им передавать и получать файлы (экономия <br>&gt;траффика). Пробовал NAT, SOCKS, HTTP/S - но в каждом случае клиенты <br>&gt;обменивались файлами. <br>&gt;Можно ли каким-то образом решить данную проблему? <br><br>Открыть доступ только на IP серверов AOL, порт 5190 (там несколько сеток).<br><br> https://www.opennet.ru/openforum/vsluhforumID12/5359.html#1 Fri, 25 Jan 2008 23:38:44 GMT &gt;Помогите разобраться с следующей проблемой. Нужно организовать доступ к ICQ серверам клиентам <br>&gt;локальной сети при этом запретив им передавать и получать файлы (экономия <br>&gt;траффика). Пробовал NAT, SOCKS, HTTP/S - но в каждом случае клиенты <br>&gt;обменивались файлами. <br>&gt;Можно ли каким-то образом решить данную проблему? <br><br>почему вы считаете что сможете своими действиями прекрыть? в AOL тоже не дураки сидят...<br>ковырять надо в протокол icq и на его уровне заниматься отслеживаением и блокировками<br>честно не знаю насколько расковыряли этот протокол, все может быть<br>