Re: [inet-admins] Access-lists and ICQ

["Sergey Mokryshev" <mokr@mokr.ru>]

----- Original Message -----
From: "Vladimir B. Grebenschikov" <vova@express.ru>
To: <inet-admins@info.east.ru>
Sent: 12 июня 2000 г. 22:14
Subject: Re[2]: [inet-admins] Access-lists and ICQ


> Rinat Aliev writes:
>
>  > ip access-list extended S-IN
>  >  deny   udp any any eq 4000
>  >  deny   tcp any any eq 5190
[]
>
> IMHO, Надо в обе стороны закрывать
>

Закройте наружу udp 4000 - ICQ с сервером соединение
не установит. Если ICQ2000 еще и tcp 5190 использует -
то его тоже.

Для работы DNS - сделайте локальный сервер и пропишите
query-source address * port 53; в конфиге (для BIND8),
тогда можно закрыть входящие UDP>1023 (или вообще все UDP,
открывая только нужные).

С уважением,
Сергей Мокрышев.






=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on http://info.east.ru/rus/inetadm.html