Модераторы: marykone
  

Поиск:

Ответ в темуСоздание новой темы Создание опроса
> ip фильтр и торрент клиент - несовместимо??? 
:(
    Опции темы
burakov
Дата 2.1.2010, 00:30 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 554
Регистрация: 28.7.2006

Репутация: нет
Всего: нет



Добрый день,

на ADSL модеме настроена ip фильтрация (набор разрешительных и запрещающих правил).
Ранее нужно было только http80.

Сейчас возникла необходимость работы с торрент клиентом.

Вопрос.
Защита протокол+порт в таком случае НЕ РАБОТАЕТ???
я посмотрел ЛОГИ - там в случае использования торрент клиента пакеты идут извне с любого IP и любого порта...!!!
что собственно по логике в принципе правильно (ведь в раздаче участвует не сервер а торренты клиенты разных удаленных компьютеров)

Что действительно Ip фильтр в данном случае не поможет ??? (ибо придется все на все открывать)
или я чего то не понимаю??? (уж очень неудобно на каждой машине в сети держать по полноценному файрволу типа аутпост , чтобы и за компонентами следил и т.д.)
Может как то можно извернуться и защитится ip фильтром???

Спасибо



--------------------
Нотный архив http://libnote.ru скачать ноты бесплатно
PM MAIL   Вверх
ZeeLax
Дата 2.1.2010, 11:15 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
****


Профиль
Группа: Модератор
Сообщений: 4388
Регистрация: 20.8.2006
Где: Алма-Ата

Репутация: 19
Всего: 88



Цитата(burakov @  2.1.2010,  03:30 Найти цитируемый пост)
я посмотрел ЛОГИ - там в случае использования торрент клиента пакеты идут извне с любого IP и любого порта...!!!

А что удивительного-то? smile Про протокол сначала надо читать, а потом про файервол.


Цитата(burakov @  2.1.2010,  03:30 Найти цитируемый пост)
Может как то можно извернуться и защитится ip фильтром???

Отчего защищаетесь? P.S. NAT-используется, ведь так?



--------------------
Utility is when you have one telephone, luxury is when you have two, opulence is when you have three — and paradise is when you have none.
— Doug Larson
PM MAIL WWW ICQ Skype Jabber   Вверх
burakov
Дата 2.1.2010, 13:04 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 554
Регистрация: 28.7.2006

Репутация: нет
Всего: нет



Не... ну как отчего ????
понятно, что НАТ используется,
понятно, что пооткрыто уже куча smile всего почта, аська, http
но и закрытокого тоже много осталось, разные UDP, ну и все остальное...
понятно, что лучше вообще в терминальном доступе интернет иметь smile или вообще туда не ходить, чтобы быть абсолютно защищенным, но дома такой возможности нет, поэтому защищаемся как можем...

разного рода антивирусы - сканеры - это тормоза - не хочу...
какой нибудь файрвол типа outpost с контролем компонентов тоже .... иногда домой ноутбуки носят, да и ТРИ машины стоит. настраивать лень

вот схема с фильтрацией трафика на роутере (хуавей 840) меня абсолютно на сегодняшней день устраиавала... ни разу за три года ни вируса, ни всякого разного я не имел на домашней машине, ни взлома какого - и работает как часы....
вот и подумал, как в эту схему торрент впихнуть, и оказалось НИКАК?

про протокол я почитал ;) вот поэтому на всякий случай на форуме решил уточнить на форуме правильно ли я все понял??



--------------------
Нотный архив http://libnote.ru скачать ноты бесплатно
PM MAIL   Вверх
ZeeLax
Дата 3.1.2010, 11:11 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
****


Профиль
Группа: Модератор
Сообщений: 4388
Регистрация: 20.8.2006
Где: Алма-Ата

Репутация: 19
Всего: 88



Ну, раз нат, то вход полюбому закрыт. Ну а исход левый от вирусни всё равно не закроешь где-либо дальше хоста, с которого он прет (в смысле, не закроешь так, чтобы всё остальное работало).
А вирусня чаще всего хватается с веба и мылом приходит, так что тут вообще не вариант что-то файерволить.


--------------------
Utility is when you have one telephone, luxury is when you have two, opulence is when you have three — and paradise is when you have none.
— Doug Larson
PM MAIL WWW ICQ Skype Jabber   Вверх
chip_and_dayl
Дата 3.1.2010, 11:35 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 603
Регистрация: 22.4.2007
Где: Украина, Киев

Репутация: нет
Всего: 9



burakov
В Торренте есть фильтрация, но через нее можно только блокировать нежелательные IP-адреса


--------------------
Фсё будет хорошо!!!
PM MAIL Skype   Вверх
marykone
Дата 8.1.2010, 13:47 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
****


Профиль
Группа: Комодератор
Сообщений: 2722
Регистрация: 2.5.2006
Где: Краснодар

Репутация: 24
Всего: 67



burakov, настройкте штатный виндовый фаервол... он помоемук поприложениям могетсмотреть и ресурсыне кушаетсилно.


--------------------
получил ответ, пометь вопрос как решенный (правый верхний угол вашей темы).

PM   Вверх
  
Ответ в темуСоздание новой темы Создание опроса
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | Сетевые технологии | Следующая тема »


 




[ Время генерации скрипта: 0.0440 ]   [ Использовано запросов: 21 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.