Dotaz: iptables torrent disable

[peter121]

Zdravim. hladam nejake rady ako vyblokovat stahovanie torrentov pomocou iptables... Zistil som ze klasicke vypnutie portov nestaci... Dakujem za secky rady..

chcem to vyblokoat priamo na brane v retazci FORWARD...

Odpovědi

[d'areback]

Pouze pomoci iptables to urcite nejde.

[Max]

Smolík pacholík. 100% blokaci podle mně nedocílíš. Můžeš si přivzít na pomoc l7-filter, ale pokud dotyčný začne používat na torrentech šifrování + nastaví si port na http porty, tak žádná sranda. Ovšem osobní zkušenost s tím nemám, takže ber můj názor s rezervou.
Zdar Max

[drunkezz]

jj ja som na intraku nasadil davno l7 filter (ak si dobre pamatam chcelo to opatchovat iptables a jadro a nakompilovat) uspesnost vyborna, samozrejme dokial to nebolo sifrovane spojenie...POZOR je to HW (procesorovo) fest narocna zalezitost....pre velke siete urcite veeeelmi silny stroj... ja som filtroval cca 15 pocitacov (ucebna) a celeron 800Mhz bol absolutne nedostatocny hw..

D.

[peter121]

No tak to by som mal byt v suchu, branu/firewall a sucastne aj DHCP mam na 4jadre 64bit AMD platforma.... tak ta by snad nemala byt pretazena :) .. uzivaelov je cca 30-40...

[tomas]

tohle me vzdycky celkem slusne fungovalo, uz to nejede? http://www.ipp2p.org/ http://xtables-addons.sourceforge.net/

v debianu je to zabaleny v tom xtables-addons

[d'areback]

Pokud vim, tak to odstrihne jen nesifrovana spojeni. Nicmene urcute to i dnes nezadouci provoz omezi.