使用Linux IPTables,如何阻止种子或任何P2P协议？

发布时间：2020-05-23 16:58:34 所属栏目：Linux 来源：互联网

导读：在我们的机构,我们通过互联网将300台计算机连接到不同的局域网.这里包括Officies LAN和学生的互联网实验室.我们想要控制Torrent或任何P2P协议.我们问题的先前解决方案是KerioWinRoute 6.5.x,它满足最多. 问题是,我们已经使用Webmin Platform迁移到Ubuntu 8.04

在我们的机构,我们通过互联网将300台计算机连接到不同的局域网.这里包括Officies LAN和学生的互联网实验室.我们想要控制Torrent或任何P2P协议.我们问题的先前解决方案是KerioWinRoute 6.5.x,它满足最多.

问题是,我们已经使用Webmin Platform迁移到Ubuntu 8.04 LTS.

解决方法

基于端口的P2P阻塞几乎不是100％的解决方案.您可能需要考虑的是L7过滤(第7层过滤).基本上,linux有一个实现,它对所有数据包进行基于正则表达式的匹配,以确定什么是好的,哪些是坏的.

http://l7-filter.sourceforge.net/

这可以帮助您阻止各种各样的东西,包括Skype.

http://l7-filter.sourceforge.net/protocols

请注意：用于检查和过滤数据包的正则表达式匹配是资源密集型的,使得任何系统都更容易受到DDOS攻击,首选方法是在iptables中定位协议.

（编辑：安卓应用网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!