Hi, Joerg Henner wrote:
b) es kommt noch schlimmer: wie filtere ich Kaaza, WinMx und Konsorten...
Mach kein Masquerading, sondern lass sie nur über den Proxy raus. Falls das nicht geht such mal auf google, IIRC hatte ich da schonmal eine Seite auf der die ports der File-Sharing Dienste angegeben waren. Meist hohe udp ports, wenn Du die dicht machst sollte Ruhe im Karton sein. Um zu erkennen, ob da neue Dienste genutzt werden kann ntop AFAIK gute Dienste leisten. Aber, dann brauchen die doch das Recht entsprechende Clients zu installieren. Ohne den Teufel an die Wand malen zu wollen, aber wenn Du den Kids das Recht gibts beliebige Software auf den Kisten zu installieren, hast Du IMHO schon verloren. Was wird denn das überhaupt wenn es fertig ist? -- - maik