Bloqueo de P2P (Ares)

[mujicalinux en informatica.uda.cl]

Rodrigo Fuentealba escribió:
> 2006/10/11, Joel Campos Herrera <linux.jcamposh en gmail.com>:
>> Gracias Estimados por sus respuestas.
>>
>> La verdad es que soy un poco novato en todo esto, asi que les pido
>> disculpas de antemano si menciono algo erroneo.
>
> Errar es de humanos... perdonar es divino asi que si no te perdonamos,
> quiere decir que somos humanos aún... ;)
>
>> Estoy probando esto en un equipo cargado con una distribución de IPCOP
>> y estuve revisando el script del cortafuegos y aparentemente tiene
>> deshabilitado el forwarding.
>>
>>         # Set up policies
>>         /sbin/iptables -P INPUT DROP
>>         /sbin/iptables -P FORWARD DROP
>>         /sbin/iptables -P OUTPUT ACCEPT
>
> el forwarding si... pero ocurre que estás enviando hacia afuera
> conexiones, (OUTPUT), con lo que después cualquier conexión ya
> establecida pasa por el firewall... ese es tu dramilla, creo...
Si no es el propio fw quien genera el paquete nada tiene que hacer OUTPUT
Saludos