IPP2P模块修改版，最新0.99.16

dreamice

谁能说一下ipp2p的原理？

david224

楼主 您好。我用的是您的0.99.15版本，编译通过，生成了2个文件，一是ipt_ipp2p.o，二是libipt_ipp2p.so，拷贝到相应的目录，加了2条禁止xunlei的，如下：
root$ iptables -nvL
Chain FORWARD (policy DROP 0 packets, 0 bytes)
pkts bytes target     prot opt in     out     source               destination         
101K   67M time_ip    all  --  *      *       0.0.0.0/0            0.0.0.0/0           
101K   67M time_list  all  --  *      *       0.0.0.0/0            0.0.0.0/0           
6853  401K sysfw      all  --  *      *       0.0.0.0/0            0.0.0.0/0           state NEW
94151   67M ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0           state RELATED,ESTABLISHED
6853  401K ACCEPT     all  --  ixp0   *       192.168.0.0/24       0.0.0.0/0           state NEW
    0     0 DROP       tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           ipp2p v0.99.15 --xunlei
    0     0 DROP       udp  --  *      *       0.0.0.0/0            0.0.0.0/0           ipp2p v0.99.15 --xunlei
迅雷下载时  没数据包过。我的是在板子（路由器）上跑起来的，我没编译内核，是不是要重新编译内核呢？
补充下，我insmod ipt_ipp2p.o的时候是这样的：
root$ insmod ipt_ipp2p.o
Using ipt_ipp2p.o
insmod: init_module: ipt_ipp2p: Invalid argument

[ 本帖最后由 david224 于 2009-2-17 16:59 编辑 ]

ShadowStar

原帖由 david224 于 2009-2-17 16:55 发表
楼主 您好。我用的是您的0.99.15版本，编译通过，生成了2个文件，一是ipt_ipp2p.o，二是libipt_ipp2p.so，拷贝到相应的目录，加了2条禁止xunlei的，如下：
root$ iptables -nvL
Chain FORWARD (policy DROP 0 ...

不清楚你的内核版本，2.6的内核应该是加载.ko模块，但是你加载上了规则，说明已经加载了内核模块。
另外加载模块建议使用depmod -a && modprobe ipt_ipp2p。

对于你没有匹配到数据报文的问题，因为你将ipp2p的规则放在了RELATED，ESTABLISHED后面。

因为ipp2p是应用层过滤，你需要保证他可以检测到所有的数据报文，所以应该放在最前面。

ShadowStar

原帖由 dreamice 于 2009-2-13 14:36 发表
谁能说一下ipp2p的原理？

原理就是最简单的“用C描述特征值”。

david224

原帖由 david224 于 2009-2-17 16:55 发表
楼主 您好。我用的是您的0.99.15版本，编译通过，生成了2个文件，一是ipt_ipp2p.o，二是libipt_ipp2p.so，拷贝到相应的目录，加了2条禁止xunlei的，如下：
root$ iptables -nvL
Chain FORWARD (policy DROP 0 ...

果然：我加在FORWARD最前面就有数据包过了，但是我对迅雷效果不好（还是有候选资源下载），对pps效果很好，我的内核2.4.18，iptable是1.3.0
还有个问题：就是--ipp2p选项包括了哪些单选项（比如--pp）。谢谢您了哈。。

ShadowStar

原帖由 david224 于 2009-2-18 12:17 发表

果然：我加在FORWARD最前面就有数据包过了，但是我对迅雷效果不好（还是有候选资源下载），对pps效果很好，我的内核2.4.18，iptable是1.3.0
还有个问题：就是--ipp2p选项包括了哪些单选项（比如--pp）。谢谢 ...

你用iptables -m ipp2p --help看一下就知道包含哪些了。

好长时间了，我也记不住了。

david224

LZ 我的系统上 对pps过滤很有效（--pp或是--ipp2p），但是对bt（--bit或是--ipp2p）下载是刚刚2分钟是没有下载速度，之后就有下载速度了，不知道LZ测试的怎么样的？

david224

LZ 俺用L7来禁止bit，好像也不行，虽然有过滤包。郁闷中。。。。
root$ iptables -t mangle -nvL
Chain FORWARD (policy ACCEPT 271K packets, 151M bytes)
pkts bytes target     prot opt in     out     source               destination         
2520  400K DROP       all  --  *      *       0.0.0.0/0            0.0.0.0/0           ipp2p v0.99.13 --bit
5425  486K DROP       all  --  *      *       0.0.0.0/0            0.0.0.0/0           LAYER7 l7proto bittorrent
比特精灵还是下载，LZ帮下忙哈。。。

[ 本帖最后由 david224 于 2009-2-21 15:34 编辑 ]

czy5025

Ubuntu 8.10 server
iptables-1.4.2
kernel 2.6.27-7-server
是否支持，我编译了多次都未通过。

czy5025

原帖由 li_likun 于 2008-12-16 10:46 发表
最近在ubuntus 8.10 server上安装了下，步骤如下，以做参考。
1、sudo apt-get install linux-image-2.6.27-9-server
2、sudo apt-get source iptables-1.4.0 将iptables 源代码下载到本地目录。
3、下载ipp ...

我试了不行。