Re: bloquear p2p

["Guilherme de Freitas Figueiredo" <gui@maniacs.com.br>]

http://l7-filter.sf.net


recompile o kernel com os patchs depois basta fazer...

iptables -t mangle -N p2p
iptables -t mangle -A p2p -p tcp -m layer7 --l7proto gnutella -j DROP
iptables -t mangle -A p2p -p tcp -m layer7 --l7proto edonkey -j DROP
iptables -t mangle -A p2p -p tcp -m layer7 --l7proto fasttrack -j DROP
iptables -t mangle -A p2p -p tcp -m layer7 --l7proto imesh -j DROP
iptables -t mangle -A p2p -p tcp -m layer7 --l7proto bittorrent -j DROP
iptables -t mangle -A p2p -p tcp -m layer7 --l7proto directconnect -j DROP
iptables -t mangle -A p2p -p tcp -m layer7 --l7proto napster -j DROP
iptables -t mangle -A p2p -p tcp -m layer7 --l7proto soulseek -j DROP
iptables -t mangle -A p2p -p udp -m layer7 --l7proto gnutella -j DROP
iptables -t mangle -A p2p -p udp -m layer7 --l7proto edonkey -j DROP
iptables -t mangle -A p2p -p udp -m layer7 --l7proto fasttrack -j DROP
iptables -t mangle -A p2p -p udp -m layer7 --l7proto imesh -j DROP
iptables -t mangle -A p2p -p udp -m layer7 --l7proto bittorrent -j DROP
iptables -t mangle -A p2p -p udp -m layer7 --l7proto directconnect -j DROP
iptables -t mangle -A p2p -p udp -m layer7 --l7proto napster -j DROP
iptables -t mangle -A p2p -p udp -m layer7 --l7proto soulseek -j DROP
iptables -t mangle -A PREROUTING -j p2p
iptables -t mangle -A POSTROUTING -j p2p


Abraços!

Em 17/05/07, Daniel <da_picon@yahoo.com.br> escreveu:

Carlos, existe uma ferramenta no sourceforge.net chamada iptables-p2p ( http://sourceforge.net/projects/iptables-p2p).

 

Ele funciona fazendo uma análise do layer do protocolo e assim identifica o que é p2p e o que não é.. aí é só barrar com umas regrinhas que vc encontra prontas no google...

 

Se não me engano, o Coyote Linux vem com ele compilado, caso vc queira fazer um teste... mas não tenho certeza...

 

Espero ter ajudado

 

Um abraço,

 

Daniel

 

---

De: Carlos Alberto [mailto:camotacastro@gmail.com]
Enviada em: quarta-feira, 16 de maio de 2007 22:45
Para: iptables-br@yahoogrupos.com.br; Lista Debian
Assunto: bloquear p2p

 

Peesoal,
já tentei de tudo mas nao consigo bloquear download através de p2p, Como eu os bloqueio?
uso squid transparente e iptables ....debian etch....
--
Cumprimentos
Carlos Alberto Mota Castro (Maranhão)
Estudante de Engenharia Elétrica
UNESP - FEIS - Ilha Solteira
Usuário GNU/Linux

-- 
[]s!

--
Guilherme de Freitas Figueiredo - gui@maniacs.com.br - http://gui.maniacs.com.br