怎么用iptables封掉所有p2p的连接

platinum

这个没办法，只能通过社交工程学去寻找答案了。。。。
除非你掌握了所有 P2P 程序的编码规则，并自己写出了程序去判断，但这是不可能的

zsgd

谢谢，不能主动那就用被动方法，如果没有人反应网速慢，发现谁用，就drop谁

platinum

原帖由 zsgd 于 2006-4-25 14:00 发表
谢谢，不能主动那就用被动方法，如果没有人反应网速慢，发现谁用，就drop谁

对，或者平时吃饭的时候多问问大家“诶，现在都流行那些网络软件啊？”

R9_Alien

原帖由 platinum 于 2006-4-25 14:14 发表

对，或者平时吃饭的时候多问问大家“诶，现在都流行那些网络软件啊？”

老谋深算啊。。。高，实在是高！！！

chris_wan

原帖由 platinum 于 2006-4-25 14:14 发表

对，或者平时吃饭的时候多问问大家“诶，现在都流行那些网络软件啊？”

阴险,呵呵

jbin82

原帖由 zsgd 于 2006-4-25 13:20 发表

cu上有一个脚本，platinum好像知道的，可以统计nat时tcp和udp的连接，如下：
#!/bin/bash
case "$1" in
-t)
cat -n /proc/net/ip_conntrack |grep tcp |awk '{print $2"\t"$5"\t& ...

小声问一下：这个脚本怎么查看tcp和udp协议链接情况？查tcp的用这个命令吗？

#cat -n /proc/net/ip_conntrack |grep tcp |awk '{print $2"\t"$5"\t"$6"\t"$7"\t"$8"\t"$9"\t"$11} '|more

lihn

给内核打上IPP2P的补丁就可以了.我们这里正在用,效果不错

zsgd

原帖由 jbin82 于 2006-4-27 10:11 发表


小声问一下：这个脚本怎么查看tcp和udp协议链接情况？查tcp的用这个命令吗？

#cat -n /proc/net/ip_conntrack |grep tcp |awk '{print $2"\t"$5"\t"$6"\t"$7"\t" ...

把上面的脚本保存到一个文件，如nat，chmod 700 nat ，运行./nat -t查看tcp连接，./nat -u 查看udp连接

[ 本帖最后由 zsgd 于 2006-4-27 11:03 编辑 ]

zsgd

原帖由 lihn 于 2006-4-27 10:32 发表
给内核打上IPP2P的补丁就可以了.我们这里正在用,效果不错

ipp2p的补丁已经打了，使用时如果仅用bt ，-bit 就可以了，现在是不知道可能是什么程序，不知道了.......

Ksharp

受用了，谢谢各位