Comments on: netfilter sin dolor en Debian, Ubuntu y otros derivados

By: Vorbote

Vorbote — Wed, 30 Jul 2008 13:29:08 +0000

En ese caso creo que ya tienes mucho adelantado. Mira en el código fuente de moblock, encontrarás los enlances mencionados arriba; este usa libnetfilter_queue para, precisamente, crear retrasos infinitos en las conexiones entrantes y salientes. De hecho, es mejor que uses libnetfilter_nfqueue, moblock es un ejemplo de com ousar ambos.

¡Suerte con eso!

By: Juancho

Juancho — Wed, 30 Jul 2008 12:35:26 +0000

Muchas gracias por tu respuesta, seguiré buscando, si encuentro la forma de hacerlo lo comentaré.
El problema de lo que has encontrado es que usa una librería que ya está obsoleta… he de utilizar libnetfilter_queue pero claro… ahora mi objetivo es crear un programita en C que utilice esta librería para “tomar” los paquetes de netfilter e introducirles un retraso antes de “devolverlos”. Lo ves lógico? Crees que puede funcionar?

Gracias de nuevo.

Un saludo.

By: Vorbote

Vorbote — Wed, 30 Jul 2008 12:01:30 +0000

Juancho, hasta donde sé no es tan fácil. Es posible hacerlo con la ayuda de otras herramientas y creo que estás en el camino correcto. Encontré una herramienta que emula la latencia del WAN y que hace lo que quieres si entendí bien tu pregunta. Suerte!

By: Juancho

Juancho — Wed, 30 Jul 2008 08:31:18 +0000

Hola buenas,

Estoy intentando por medio de netfilter introducir un retraso en todos los paquetes que me lleguen antes de reenviarlos. Entiendo que para ello he de utilizar de alguna manera algo como:

iptables -A INPUT –source 122.X.X.X -j QUEUE

Y después de ello algo utilizando la librería libnetfilter_queue, pero no termino de saber cómo introducirle un retraso a todos los paquetes de digamos… 200ms…

Agradecería mucho una ayudita si es posible,

Gracias!

By: Vorbote

Vorbote — Thu, 24 Apr 2008 21:03:42 +0000

José,

los puntos son del librito de deudas del dia del juicio final. Como en “te lo tendré en cuenta para el dia del juicio”.

La razón por la que digo tal cosa es por que hay que motivar al lector a que aprenda cosas por sí mismo y no se limite a copiar sin pensar, lo que es muy peligroso. En la teoría y en la práctica GNU/Linux es muy seguro y tal pero si usas netfilter, primero eres root (¡Inclinaos ante el todopoderoso, impíos mortales!) y segundo si no te fijas en lo que haces o matas tu acceso a internet o dejas un boquete por el que te pueden meter al Titanic.

Por cierto, debo cambiar la rutinita para que use su propia cola dentro del filtro de paquetes, así no hay que matar toda la configuración para cambiar este hack en particular.

By: Jose Atondo

Jose Atondo — Thu, 24 Apr 2008 19:36:40 +0000

Porque dices que vas a dar puntos extras al que te diga por que pusiste iptables -F en el script, jaja que tipo de puntos daras? iptables -F sirve para dar flush a las reglas de iptables, osea del firewall o cortafuegos, con esa regla puedes iniciar un script para borrar todas las reglas de iptables que hayas puesto antes o que esten corriendo.

By: MoBlock, protege tu aMule de IP’s Anti-P2P « El Blog de rubensa

MoBlock, protege tu aMule de IP’s Anti-P2P « El Blog de rubensa — Mon, 25 Jun 2007 18:39:25 +0000

[...] netfilter sin dolor en Debian, Ubuntu y otros derivados Moblock (peerguardian linux alternative) Posted by rubensa Filed in Recetas, Ubuntu [...]