用iptables封BT

linuxyueye

这是我最近作的一点工作，有什么问题欢迎大家讨论。
用ipp2p模块很容易封掉BT，当然不能说100%，但基本上大部分PP2P协议，像BitTorrent、EMule好像都差不多能关掉。
1、在
www.ipp2p.org
上下载最新的ipp2p模块。我开始用的是0.7.0，能封EMule，但有些BT不能封，现在用0.8.1，基本上看不到BT。
2、下载与系统使用iptables版本一致的iptables源码，解压比如到/usr/src/iptables-1.2.11，建个/usr/src/iptables的连接到那里。
ln -s /usr/src/iptables-1.2.11 /usr/src/iptables
3、进入ipp2p目录，执行make
4、如果没什么错误的话，应该生成了so和ko文件
5、把libipt_ipp2p.so拷贝到/lib/iptables/下，我的Debian iptables默认使用这个目录。
6、把ipt_ipp2p.ko拷贝到系统iptables模块目录下或其他目录。
7、执行insmod /Path/To/ipt_ipp2p.ko
8、添加规则，比如
iptables -I FORWARD -m ipp2p --bit -j DROP
9、不清楚的可以用 iptables -m ipp2p -help或去他们的网站获取帮助

本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u/14184/showart_269127.html