Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
Użytkownik

Witam
Od jakiegoś czasu walczę z czasową blokada ruchu p2p zamarkowanym l7.
Wymodziłem takie coś ale cosik nie bardzo trybejszyn.
Jakieś pomysły.
if [ ! "$P2P_DENY_TIME" == "" ]; then
for i in $P2P_DENY_TIME
do
iptables -N p2p-time-blocker
IP=`echo $i | cut -d';' -f1`
iptables -A FORWARD -s $IP -j p2p-time-blocker
iptables -A FORWARD -d $IP -j p2p-time-blocker
HSTART=`echo $i | cut -d';' -f2`
HSTOP=`echo $i | cut -d';' -f3`
DAYS=`echo $i | cut -d';' -f4`
for j in $P2P_PROTOCOLS
do
iptables -A p2p-time-blocker -m time --timestart $HSTART --timestop $HSTOP --days $DAYS -m layer7 --l7proto $j -j DROP
iptables -A p2p-time-blocker -m time --timestart $HSTART --timestop $HSTOP --days $DAYS -m layer7 --l7proto $j -j DROP
done
done
fiPozdrawiam
Offline


Użyszkodnik DUG



jak chcesz skutecznie wyciąć p2p to poblokuj odpowiednie porty, no ale moim zdaniem to nie jest rozwiązanie na czasy jakie mamy, może odpowiednim rozwiązaniem byłyby podklasy na dane usługi na rurce usera. Popatrz na przykład zlegoZwierza, na resztę czyli p2p i inne śmieci dajesz np 1/3 przepustowości jaką ma dostępną dany user
Offline