Iptables - как заблокировать torrrent трафик

Iptables - как заблокировать torrrent трафик

Правила iptables для блокировки torrent трафика:

# iptables -A FORWARD -m string --algo bm --string "BitTorrent" -j DROP
# iptables -A FORWARD -m string --algo bm --string "BitTorrent protocol" -j DROP
# iptables -A FORWARD -m string --algo bm --string "peer_id=" -j DROP
# iptables -A FORWARD -m string --algo bm --string ".torrent" -j DROP
# iptables -A FORWARD -m string --algo bm --string "announce.php?passkey=" -j DROP
# iptables -A FORWARD -m string --algo bm --string "torrent" -j DROP
# iptables -A FORWARD -m string --algo bm --string "announce" -j DROP
# iptables -A FORWARD -m string --algo bm --string "info_hash" -j DROP

Через скрипт:

# vi block_torrent.sh
iptables -A FORWARD -m string --algo bm --string "BitTorrent" -j DROP
iptables -A FORWARD -m string --algo bm --string "BitTorrent protocol" -j DROP
iptables -A FORWARD -m string --algo bm --string "peer_id=" -j DROP
iptables -A FORWARD -m string --algo bm --string ".torrent" -j DROP
iptables -A FORWARD -m string --algo bm --string "announce.php?passkey=" -j DROP
iptables -A FORWARD -m string --algo bm --string "torrent" -j DROP
iptables -A FORWARD -m string --algo bm --string "announce" -j DROP
iptables -A FORWARD -m string --algo bm --string "info_hash" -j DROP

# chmod a+x block_torrent.sh
# sh block_torrent.sh

Проверяем через

# iptables -L

Сохраняем правила iptables для блокировки torrrent трафика на постоянной основе после перезагрузки сервера:

# apt install iptables-persistent
# /sbin/iptables-save > /etc/iptables/rules.v4