Blokace P2P traffic (Torrent)

Peterekcz · February 9, 2019, 2:52pm

Dobrý den,
chci se zeptat zkušenějších jak zablokovat traffic přes torrent pro danou IP či MAC adresu v síti popřípadě pro celou sít br-XX.

Děkuji

linker · February 9, 2019, 5:12pm

Filtrovanie podla protokolu jedine l7-filter. Netusim ci je to pristupne na turrise.

RomanHK · February 9, 2019, 5:24pm

Bohužel, není. Od vydání OpenWrt 15.05 doplňek freifunk-p2pblock již není součástí, prý z důvodů absence protokolů l7.

RomanHK · February 10, 2019, 3:31am

Ještě co mohu poradit, můžete vyzkoušet jedno nastavení - není to nic moc, ale pořád lepší, než-li drátem do oka…
Nejdřív si nainstalujte přídavné moduly:

opkg update
opkg install iptables-mod-conntrack-extra
opkg install iptables-mod-filter
opkg install iptables-mod-ipp2p

Pak si vyeditujte soubor s vlastním firewallem /etc/firewall.user a vložte do něko toto:

iptables -I FORWARD -m string --string "BitTorrent protocol" --algo bm -j DROP
iptables -I FORWARD -m string --string ".torrent" --algo bm -j DROP
iptables -I FORWARD -m ipp2p --bit -j DROP

a restartujte router.

Peterekcz · February 10, 2019, 10:16am

Děkuji za radu zkusim jej