Iptables

[Aldrin Martoq]

On Mon, 2009-04-27 at 17:12 -0400, Juan Andres Ramirez wrote:
> 2009/4/27 Andres Pereira <andresp en gmail.com>:
> > Me parece que como solucion de mas largo plazo (bloqueo de direcciones
> > ciertas web) deberias considerar el uso de un proxy transparente como
> > Squid...

Alguien sugiere dichas opciones? Entiendo que hay listas de bloqueo para
squid...

> Y no se puede solucionar con herramientas como firehol o shorewall,
> para tener un firewall interno a corto plazo.

Hmmm. Nunca he creido en los firewalls, la mayoria de las
configuraciones son relativamente facil de saltar...

Alguna vez quise intentar algo un poco mas arriba de L3, jugue un rato
con ZORP pero no alcance a levantarlo en produccion. Alguien tiene
experiencias reales con softwar de este estilo?

-- 
Aldrin Martoq <amartoq en dcc.uchile.cl>
http://aldrin.martoq.cl/