用ipp2p
模块很容易封掉BT,当然不能说100%,但基本上大部分PP2P协议,像BitTorrent、EMule好像都差不多能关掉。
1、在
www.ipp2p.org上
下载最新的ipp2p模块。我开始用的是0.7.0,能封EMule,但有些BT不能封,现在用0.8.1,基本上看不到BT。
2、下载与
系统使用
iptables版本一致的
iptables源码,解压比如到/
usr/src/
iptables-1.2.11,建个/
usr/src/
iptables的连接到那里。
ln -s /usr/src/iptables-1.2.11 /usr/src/iptables
3、进入ipp2p目录,执行
make
4、如果没什么错误的话,应该生成了so和ko
文件
5、把libipt_ipp2p.so拷贝到/lib/iptables/下,我的Debian iptables默认使用这个目录。
6、把ipt_ipp2p.ko拷贝到系统iptables模块目录下或其他目录。
7、执行insmod /Path/To/ipt_ipp2p.ko
8、添加规则,比如
iptables -I FORWARD -m ipp2p --bit -j DROP
9、不清楚的可以用 iptables -m ipp2p -help或去他们的网站获取帮助。