Bloquear o envio de pacotes UPD para um servidor de streaming externo

Question

Acredito que o t&iacute;tulo n&atilde;o ajudou muito, ent&atilde;o l&aacute; vai:

Trabalho em uma casa legislativa e temos que ter muito cuidado com o que bloqueamos ou deixamos de bloquear, por&eacute;m preciso bloquear um servi&ccedil;o que est&atilde;o fazendo dentro de nossa casa. H&aacute; um PC em espec&iacute;fico que est&aacute; fazendo uma transmiss&atilde;o de streaming para um servidor em um provedor. Gostaria de saber uma maneira de bloquear apenas esta maquina, tendo em vista que ela tem um IP configurado no DHCP que apenas ela utiliza.

Resumindo:
Sei o IP, sei o que est&atilde;o fazendo e preciso bloquear da maneira mais transparente poss&iacute;vel!

Agrade&ccedil;o antecipadamente a aten&ccedil;&atilde;o de todos!

Answer

Acredito que esteja usando o iptables. Se estiver usando tenta essa regra:

[CODE=rich][COLOR=#000000]iptables -A FORWARD -s [/COLOR][COLOR=#000000]ip/mascara[/COLOR][COLOR=#000000] -j DROP -p udp -- dport xx [/COLOR][/CODE]

Onde xx &eacute; a porta que voc&ecirc; quer bloquear. Testa essa regra acho que vai dar certo.

Answer

At&eacute; ai tudo bem, o problema est&aacute; em saber qual porta esta utilizando para fazer esta transmiss&atilde;o, pois todo tr&aacute;fego passa pelo firewall. Tentei utilizando netstat -ntu mas apenas mostra as conex&otilde;es TCP, e tamb&eacute;m o netstat -s -p udp, mas mostra um resumo, por&eacute;m n&atilde;o consigo identificar qual porta o IP est&aacute; utilizando para enviar estes pacotes UDP para o servidor externo.

Valeu e no aguardo dos meus amigos!

Answer

J&aacute; tentou utilizar o WireShark? Talvez ele mostre essa porta. Se voc&ecirc; sabe o ip do servidor pode utilizar uma regra pra bloquear o acesso a esse servidor.

Ferramentas

Mover Tópico