iptables & torrent

Debian GNU/Linux

Sziasztok,

Hogyan tudom a tűzfalon tiltani, hogy a kliensek ne használhassák torrent programjaikat?
squid és iptables fut a szerveren

Köszi
Satya

  • 3187 megtekintés

( 1g0R | 2008. 02. 01., p – 09:37 )

na,ez engem is érdekel. Bár valahol már kérdeztem.

--
Unfortunately, no one can be told what The Matrix is. You have to see it for yourself.

( pepo v | 2008. 02. 01., p – 12:21 )

Gondolom, nem ilyesmire gondoltál:

iptables -A INPUT -p tcp -i eth0 --dport 6881:6889 -j DROP
iptables -A INPUT -p udp -i eth0 --dport 6881:6889 -j DROP

Inkább az foglalkoztat, hogy a csomagokat kellene elkapni...

hát nem tudom, nekem ez nen működött.
én ezeket a portokat próbáltam kiereszteni (default output politcy drop), és nem ment a torrent. (related,established-et pedig engedtem befelé)
__________________________________________________________
Az életben csak egy dolog a szép, de az épp nem jut eszembe.

( Proci85 v | 2008. 02. 01., p – 12:23 )

közvetett megoldást jelenthet az is, ha néhány nagy torrentsite IP-jét blokkolod. Igy nem tudnak azon böngészni, letölteni .torrent fájlokat.

( lguru | 2008. 02. 01., p – 13:16 )

+ mime type alapján is szűrheted a .torrent fájlokat.

( fabrik | 2008. 02. 01., p – 15:42 )

a legújabb mikrotik tudja ezt - már ha ez segítség.

Szevasztok

Nekem ipp2p + l7filter tökéletesen megoldja a problémát.
Portra nem érdemes szűrni, mert a userek sem hülyék.
Igaz én nem blokkolom, csak iproute -tal szabályozom a forgalmat, hogy ne terhelje le a hálózatot.
Iptablest patch -elni, fordítani kell hozzá, meg a kernelt újrafordítani, de megéri.

http://ipp2p.org/
http://l7-filter.sourceforge.net/

Szevasztok

( czirjak | 2008. 02. 01., p – 18:49 )

Sziasztok!

Tök béna vagyok, vagy vak. Hogy lehet ide ilyen kérdéseket felrakni?

Nekem az lenne bajom, hogy az ip_forward=1 reboot után 0 lesz.

Köszi

( Panther v | 2008. 02. 01., p – 20:50 )

squid és iptables esetén hogy tudják használni? Ebből az következne, hogy semmiféle forgalmat nem továbbítasz a FORWARD láncon, csupán proxyn át.

( Winter | 2008. 02. 27., sze – 14:06 )

Nem tudom képes-e erre az iptables, de a "/announce" végződésü elérési utak blokkolása szerintem a trackerek nagy részét kiütné.
_
SuSe 10.3 Semmi cicó.