Iptables

[Juan Andres Ramirez]

2009/4/27 Aldrin Martoq <amartoq en dcc.uchile.cl>:
> On Mon, 2009-04-27 at 17:12 -0400, Juan Andres Ramirez wrote:
>> 2009/4/27 Andres Pereira <andresp en gmail.com>:
>> > Me parece que como solucion de mas largo plazo (bloqueo de direcciones
>> > ciertas web) deberias considerar el uso de un proxy transparente como
>> > Squid...
>

He leido algunos documentos acerca de squid y de lo que significa y al
parecer es una buena opcion, tanto como para bloquear contenido como
para ahorrar ancho de banda.
En todo caso me gustaria escuchar la opnion de alguien que lo este
usando. Muchas gracias.

> Alguien sugiere dichas opciones? Entiendo que hay listas de bloqueo para
> squid...
>
>> Y no se puede solucionar con herramientas como firehol o shorewall,
>> para tener un firewall interno a corto plazo.
>
> Hmmm. Nunca he creido en los firewalls, la mayoria de las
> configuraciones son relativamente facil de saltar...
>
> Alguna vez quise intentar algo un poco mas arriba de L3, jugue un rato
> con ZORP pero no alcance a levantarlo en produccion. Alguien tiene
> experiencias reales con softwar de este estilo?
>
> --
> Aldrin Martoq <amartoq en dcc.uchile.cl>
> http://aldrin.martoq.cl/
>
>