Iptables - как заблокировать torrrent трафик: различия между версиями

Версия 17:46, 2 мая 2022

Iptables - как заблокировать torrrent трафик

Правила iptables для блокировки torrent трафика:

# iptables -A FORWARD -m string --algo bm --string "BitTorrent" -j DROP
# iptables -A FORWARD -m string --algo bm --string "BitTorrent protocol" -j DROP
# iptables -A FORWARD -m string --algo bm --string "peer_id=" -j DROP
# iptables -A FORWARD -m string --algo bm --string ".torrent" -j DROP
# iptables -A FORWARD -m string --algo bm --string "announce.php?passkey=" -j DROP
# iptables -A FORWARD -m string --algo bm --string "torrent" -j DROP
# iptables -A FORWARD -m string --algo bm --string "announce" -j DROP
# iptables -A FORWARD -m string --algo bm --string "info_hash" -j DROP

@@ Строка 5: / Строка 5: @@
 Правила iptables для блокировки torrent трафика:
-  # iptables -I FORWARD 1 -m string --string "BitTorrent" --algo bm --to 65535 -j DROP
+  # iptables -A FORWARD -m string --algo bm --string "BitTorrent" -j DROP
-  # iptables -I FORWARD 1 -m string --string "BitTorrent protocol" --algo bm --to 65535 -j DROP
+  # iptables -A FORWARD -m string --algo bm --string "BitTorrent protocol" -j DROP
-  # iptables -I FORWARD 1 -m string --string "peer_id=" --algo bm --to 65535 -j DROP
+  # iptables -A FORWARD -m string --algo bm --string "peer_id=" -j DROP
-  # iptables -I FORWARD 1 -m string --string ".torrent" --algo bm --to 65535 -j DROP
+  # iptables -A FORWARD -m string --algo bm --string ".torrent" -j DROP
-  # iptables -I FORWARD 1 -m string --string "announce.php?passkey=" --algo bm --to 65535 -j DROP
+  # iptables -A FORWARD -m string --algo bm --string "announce.php?passkey=" -j DROP
-  # iptables -I FORWARD 1 -m string --string "torrent" --algo bm --to 65535 -j DROP
+  # iptables -A FORWARD -m string --algo bm --string "torrent" -j DROP
-  # iptables -I FORWARD 1 -m string --string "announce" --algo bm --to 65535 -j DROP
+  # iptables -A FORWARD -m string --algo bm --string "announce" -j DROP
-  # iptables -I FORWARD 1 -m string --string "info_hash" --algo bm --to 65535 -j DROP
+  # iptables -A FORWARD -m string --algo bm --string "info_hash" -j DROP
- # service iptables save
-Другой вариант - блокировка через модуль '''ipp2p''' (автоматически обнаруживает сигнатуру пирингового трафика):
-Установка для Ubuntu:
- # apt-get install xtables-addons-common -y
-и применить правила для iptables:
- # iptables -I FORWARD -p tcp -m ipp2p --bit -j DROP
- # iptables -I FORWARD -p udp -m ipp2p --bit -j DROP