hew 2006-3-19 17:22
用iptables封BT
用ipp2p模块很容易封掉BT,当然不能说100%,但基本上大部分PP2P协议,像BitTorrent、EMule好像都差不多能关掉。
1、在[url]www.ipp2p.org[/url]上下载最新的ipp2p模块。我开始用的是0.7.0,能封EMule,但有些BT不能封,现在用0.8.1,基本上看不到BT。
2、下载与系统使用iptables版本一致的iptables源码,解压比如到/usr/src/iptables-1.2.11,建个/usr/src/iptables的连接到那里。
ln -s /usr/src/iptables-1.2.11 /usr/src/iptables
3、进入ipp2p目录,执行make
4、如果没什么错误的话,应该生成了so和ko文件
5、把libipt_ipp2p.so拷贝到/lib/iptables/下,我的Debian iptables默认使用这个目录。
6、把ipt_ipp2p.ko拷贝到系统iptables模块目录下或其他目录。
7、执行insmod /Path/To/ipt_ipp2p.ko
8、添加规则,比如
iptables -I FORWARD -m ipp2p --bit -j DROP
9、不清楚的可以用 iptables -m ipp2p -help或去他们的网站获取帮助。
blfast 2006-6-14 15:02
不管你的网络是通过路由器或是代理服务器上网只要在你的服务器安装百络网警就可以控制客户BT的下载,eMule等下载软件,你可到[url]www.netbai.com[/url]下一个试用一下,我在用这个软件之后公司就没有发现有人用BT下载的情况.