[Linux-Biella] bloccare skype a layer3 :D

[Marco Vallini]

On 05/25/2012 03:30 PM, Paolo Ciarrocchi wrote:
> 2012/5/25 Leonardo Buffa<leonardo.buffa a bilug.linux.it>:
>> ciao
>> e se vi dicessi che senza fare packet inspection e amenita' varie a layer
>> piu' alti siamo riusciti a bloccare skype a livello di IP?
>>
>> basta bloccare queste classi:
>>
>> 64.4.23.0/24
>> 65.55.223.0/24
>> 111.221.74.0/24
>> 111.221.77.0/24
>> 157.55.56.0/24
>> 157.55.130.0/24
>> 157.55.235.0/24
>> 157.56.52.0/24
>> 213.199.179.0/24
>>
>> se volete essere pignoli potete bloccare solo la tcp 443
>
> IMO sia il DPI che il tuo metodo funzioneranno solo per un po', Skype
> aggiorna spesso il protocollo.
>

e sei sicuro che in quelle sottoreti di MS e hotmail non ci siano 
servizi che servono ad altro (oltre che a skype)?