squid限制下载文件大小和限制下载电影问题

zhouzhennb

前面的回答都相反了，应该是：
reply_body_max_size 10240000 allow ! 你的组

thatday

不错，都疏忽了，应该是
reply_body_max_size 10240000 allow ! 允许下载的组

或者
reply_body_max_size 10240000 deny 允许下载的组

thatday

原帖由 ISOneter 于 2006-5-10 09:38 发表
对一些p2p软件怎样做限制如：pplive 还有怎样限制用户用电骡下载

这个可以通过iptables加载ipp2p和layer7模块来实现

如

1. 
   
2.   /sbin/iptables -t mangle -I POSTROUTING -m layer7 --l7proto bittorrent -j DROP
   
3.   /sbin/iptables -t mangle -I POSTROUTING -m layer7 --l7proto fasttrack -j DROP
   
4.   /sbin/iptables -t mangle -I POSTROUTING -m layer7 --l7proto edonkey -j DROP
   
5.   /sbin/iptables -t mangle -I POSTROUTING -m layer7 --l7proto kugoo -j DROP
   
6.   /sbin/iptables -t mangle -I POSTROUTING -m layer7 --l7proto xunlei -j DROP
   
7.   /sbin/iptables -t mangle -I POSTROUTING -m layer7 --l7proto code_red -j DROP
   
8.   /sbin/iptables -t mangle -I POSTROUTING -m layer7 --l7proto kameng -j DROP
   
9.   /sbin/iptables -t mangle -I POSTROUTING -m layer7 --l7proto poco -j DROP
   
10.   /sbin/iptables -t mangle -I POSTROUTING -m layer7 --l7proto baiduxiaba -j DROP
    
11.   /sbin/iptables -t mangle -I POSTROUTING -m layer7 --l7proto 100bao -j DROP
    
12.   /sbin/iptables -t mangle -I POSTROUTING -m layer7 --l7proto socks -j DROP
    
13.   /sbin/iptables -t mangle -I POSTROUTING -m layer7 --l7proto nimda -j DROP
    
14.   /sbin/iptables -t mangle -I POSTROUTING -m layer7 --l7proto live365 -j DROP
    
15. 
    
16.   /sbin/iptables -A FORWARD -m layer7 --l7proto rtsp -m time --timestart 8:00 --timestop 12:30 --days Mon,Tue,Wed,Thu,Fri,Sat  -j DROP
    
17.   /sbin/iptables -A FORWARD -m layer7 --l7proto rtsp -m time --timestart 13:00 --timestop 21:30 --days Mon,Tue,Wed,Thu,Fri,Sat  -j DROP
    
18.   /sbin/iptables -A FORWARD -m layer7 --l7proto ftp -m time --timestart 8:00 --timestop 12:30 --days Mon,Tue,Wed,Thu,Fri,Sat  -j DROP
    
19.   /sbin/iptables -A FORWARD -m layer7 --l7proto ftp -m time --timestart 13:00 --timestop 21:30 --days Mon,Tue,Wed,Thu,Fri,Sat  -j DROP
    
20. 
    
21. 
    
22.   /sbin/iptables -A FORWARD -m ipp2p --edk --kazaa --bit -j DROP
    
23.   /sbin/iptables -A FORWARD -p tcp -m ipp2p --ares -j DROP
    
24.   /sbin/iptables -A FORWARD -p udp -m ipp2p --kazaa -j DROP
    
25. 
    

复制代码

lovegqin

为何要在mangle表里做限制？

toney02

用dansguardian,别说电影,连mp3或有关网页都不给他开.

zxxz79

1. 加载ipp2p和layer7模块
   

复制代码

这个如何加载？

dnybz

呵呵，不错`````````