Iptables v/s Squid

[hector.gatica en opensynapse.cl]

On Fri, 19 Feb 2010 16:32:24 -0300, Juan Pablo San Martín
<coyotedemon en gmail.com> wrote:
> El día 19 de febrero de 2010 16:30, Rolando Mota <barbudone en gmail.com>
> escribió:
>> El 19 de febrero de 2010 12:04, Miguel Oyarzo O. <admin en aim.cl>
>> escribió:
>>
>>>
>>> Debes usar ambas soluciones, pues SQUID solo puede proxear y aplicar
>>> filtrado sobre algunos protocolos solamente (sean conexiones directa o
>>> transparentes).
>>>
>>> Por otro lado con iptables no puedes bloquear cosas de tipo
>>> *.fotolog.compor ej.
>>>
>>> En layer 2, 3 y 4 inferiores iptables es lo más eficiente que hay
hasta
>>> ahora., por eso la mezcla de ambas herramientas conviene.
>>>
>>> Saludos,
>>>
>>> El 19-02-2010 19:39, Juan Pablo San Martín escribió:
>>>
>>>  Estimados:
>>>>
>>>>    Necesito compartir Internet en una empresa, son cerca de 60
>>>> estaciones de trabajo (Win). Algunos usuarios deben tener accesos
>>>> limitados, y otros no. Dentro del uso que se le da a Internet en la
>>>> empresa está Correo, Web, VPN, Escritorios Remotos.
>>>>    ¿Que me conviene más? ¿Iptables? ¿SQUID? ¿Una mezcla de ambos?
>>>>    La idea es tener una respuesta basada en la experiencia que puedan
>>>> tener en situaciones similares.
>>>>
>>>> Saludos,
>>>>
>>>> Juan Pablo
>>>>
>>>>
>>>>
>> hagase un mix
>> unanime loco, cierra el topic
>>
>> --
>> barbudone en gmail.com
>>
> 
> Gracias a todos... 
> Por paliza un mix.
> 
> Juan Pablo

Para que no sea tan fome (y de pasada te transformas en un BOFH).

Iptables+Squid y agrega Layer7 (fuera ares,emule,msn y varios mas).

(dansguardian sobre squid , como para facilitar un poco mas las cosas
quizás ?).

Saludos.