linux作的路由器如何使用iptables限制用户使用bt下载呀？？

ommm

那位大哥做过给个方案行吗？？

platinum

iptables -I FORWARD -p tcp --dport 6881 -j DROP

BT的端口可以随便定，是由种子文件里的配置来设置的，端口变化无常，不好封

ommm

封不住地话限制线程也行呀！不知道谁用iplimit好使不！！！

ommm

顶上来

hutuworm

借助Snort 发现一个挡一个
http://www.snort.org/snort-db/sid.html?sid=2181

ommm

楼上的能详细的解释一下snort的使用么，
下边的这个规则括号里的还是有点看不懂，alert tcp $HOME_NET any ->; $EXTERNAL_NET 6881:6889 (msg:"2P BitTorrent transfer"; flow:to_server,established; content:"|13|BitTorrent protocol"; depth:20; classtype:policy-violation; sid:2181; rev:2
我没用过snort，怎么把snort和iptables结合着用呢！给个例子行么，给点资料也行呀！！

platinum

你有一个误区和一个缺点

误区：
snort只是一个入侵检测系统，和iptables无关，和如何拦截bt也无关，hutuworm是借助这个发现了BT的端口范围

缺点：
LINUX版里面，前3页贴子里面就有关于snort的一篇精华贴，显然你没有自己找资料，也一定没有看过那篇贴子