迅雷
我用ROS封,也不封不住,但我用海蜘蛛封。就行了 呵呵, 支持老大 不记得了,封掉某个ip,讯雷完全不能用了。。当时是自动监测攻击ip自动封的脚本处理的,结果被投诉讯雷用不了 错了。它不是p2p的协议,是用的p2sp协议。目前官方ros还没有应对这个协议版本。光是封ip和端口,也不是办法,有空用ipguard之类的软件或是用域控制client的进程吧。:) 只开80端口,迅雷也是能用的吗?有空试试。 最新设置,封掉58.61.39.0/24就封掉了 封堵不是办法。关键是要进行疏导。。 限速不是更好吗? 我就怕限速了。就会影响网络本来的流畅了。。。以前我用MONO。没有限制速度的时候。ping 网关。只有18ms。。限制速度了后。就达到28了。我就是怕影响。。。用老的说下撒。 原帖由 liyongjie 于 2007-9-4 13:22 发表 http://bbs.routerclub.com/images/common/back.gif
我没有试过,不知道先把路由全部封锁,然后再根据需要开放相应端口这个方法是否有效。
另外,p2p的软件不好封,但有的路由器能有效的封锁p2p软件,比如LinkSYS 的WRT54G里面有封锁迅雷和BT的功能,好像他应用 ...
http://wxy199.spaces.live.com/blog/cns!a5c9cfab5bc8dc08!496.entry
BrazilFW防火牆進階運用 ─ L7封包過濾
--------------------------------------------------------------------------------
所有人都會用到 OSI 第七層的功能,因為網路的第七層是泛指所有應用軟體部分,例如:你會使用 MSN、YAHOO 聊天,用 FOXY 抓檔案,用 BitComet 抓BT…等,所有你用到軟體的部分,都屬於第七層的範圍!
防火牆的管理,不只要著重在第三層(IP、封包)的管理,第七層的管理也尤其重要!
由於 BrazilFW 的防火牆架構是採用 iptable,iptable 在 UNIX 的系統上早已行之有年,不管是安全性、穩定性,都堪稱業界的翹楚。
以下所介紹的,是在”進階防火牆”直接打指令來設定我們的防火牆系統,和”簡易防火牆”裡的 “Level 7 軟體應用層協定過濾” 功能是一樣的,同樣的功能,有這兩種設定的方式,當然或許有人會排斥打指令,那麼你可以直接使用 BrazilFW 內建的 L7 模組套用。
不過以指令方式來寫我們的規則,彈性較大,不會只拘泥在內建模組,有興趣的人可以仔細研究看看。
第一部份就是來阻擋 MSN,BT下載,驢子下載…等,我們來看一下步驟:
使用瀏覽器打入 http://YOURIP:8180/ (必須由內部才能正常連線,使用用utf-8)
使用root及密碼登入
點選防火牆配置 → 編輯自定義防火牆腳本
iptables -t mangle -A PREROUTING -m layer7 --l7proto edonkey -j DROP
//限制 edonkey 上載
iptables -t mangle -A POSTROUTING -m layer7 --l7proto edonkey -j DROP
//限制 edonkey 下載
(上傳的封包是 PREROUTING,下載的封包是 POSTROUTING,l7-filter就是要過濾什麼協定,例如:edonkey 就是 edonkey 軟體)
這是全部電腦都是,如果只要制限某一台,那就加 -s (來源) 或 -d(目的)電腦IP
iptables -t mangle -A POSTROUTING -d 140.127.250.99 -m layer7 --l7proto edonkey -j DROP
//限制 140.127.250.99 做 edonkey 下載
如果你想要限制是其他而不是edonkey,就使用 #ls /etc/l7-protocals 就會列出清單(同 L7 協定名稱表),例如 bittorrent 就是BT了。
設定完成後就要立即備份 → 重新啟動Brazilfw就會生效了。
補充說明:擋 FOXY 的設定方法!
在 “簡易防火牆” 的 “Level 7 軟體應用層協定過濾” 欄位加入gnutella。
還在 “進階防火牆” → “編輯自定義防火牆腳本” 加入下面兩行指令:
iptables -t mangle -A PREROUTING -m layer7 --l7proto gnutella -j DROP
iptables -t mangle -A POSTROUTING -m layer7 --l7proto gnutella -j DROP
設定完成後就要立即備份 → 重新啟動Brazilfw就完成了。 27楼你试过吗?
说了好多,在哪抄的啊?这里讲实效和应用性,
你来给我封好的,你来试试做。
如果有结果,结果告诉大家分享一下,麻烦你。
==========================
没试之少放屁。告诉你!!! 再一个, 告诉你少看不起人。 关键子限制太大了