使用Linux IPTables,如何阻止种子或任何P2P协议？

概述在我们的机构,我们通过互联网将300台计算机连接到不同的局域网.这里包括Officies LAN和学生的互联网实验室.我们想要控制Torrent或任何P2P协议.我们问题的先前解决方案是KerioWinRoute 6.5.x,它满足最多. 问题是,我们已经使用Webmin Platform迁移到Ubuntu 8.04 LTS. 基于端口的P2P阻塞几乎不是100％的解决方案.您可能需要考虑的是L7 在我们的机构,我们通过互联网将300台计算机连接到不同的局域网.这里包括OfficIEs LAN和学生的互联网实验室.我们想要控制Torrent或任何P2P协议.我们问题的先前解决方案是KerioWinRoute 6.5.x,它满足最多.

问题是,我们已经使用Webmin Platform迁移到Ubuntu 8.04 LTS.

解决方法 基于端口的P2P阻塞几乎不是100％的解决方案.您可能需要考虑的是L7过滤(第7层过滤).基本上,linux有一个实现,它对所有数据包进行基于正则表达式的匹配,以确定什么是好的,哪些是坏的.

http://l7-filter.sourceforge.net/

这可以帮助您阻止各种各样的东西,包括Skype.

http://l7-filter.sourceforge.net/protocols

请注意：用于检查和过滤数据包的正则表达式匹配是资源密集型的,使得任何系统都更容易受到DDOS攻击,首选方法是在iptables中定位协议.

总结

以上是内存溢出为你收集整理的使用Linux IPTables,如何阻止种子或任何P2P协议？全部内容，希望文章能够帮你解决使用Linux IPTables,如何阻止种子或任何P2P协议？所遇到的程序开发问题。

如果觉得内存溢出网站内容还不错，欢迎将内存溢出网站推荐给程序员好友。