Dotaz: iptables-p2p

[bman]

nahodil som modul do jadra/iptables http://sourceforge.net/projects/iptables-p2p, ked dam vsetok p2p traffic DROPovat, funguje to spolahlivo len na Fastrack a Edonkey siete. DC funguje stale ako predtym (tj ide v pohode tahat). taktiez pocitadla v iptables neukazuju realne hodnoty, nabehne tam len zo par kB. pritom by sa to malo dat podla "examples" vyuzit spolu s htb/cbq, ale to by muselo najskor realne ukazovat toky. nestretol sa s tymto niekto? a ako to dako rozumne vyriesit aby slo aj DC a ukazovalo spravne toky?

Odpovědi

[Dušan Hokův]

ja pouzil iptables string matching a spolehlive jsem odstrelil treba p2p kazaa.... nainstaluj ngrep, cti pakety, a dropuj pakety na zaklade obsahu napr. "X-KaZaA" Vice na http://www.securityfocus.com/infocus/1531