cisco路由上封BT方法比较及分析

hzleihuan

QQ:7581276 MAIL:lh@hutc.zj.cn [请转贴时保留我的EMAIL]

最近为了封BT，几乎把NBO的网络论坛找遍了，用NBAR (Network-Based Application Recognition)网络应用识别
NBAR是一种动态能在四到七层寻找协议的技术,它不但能做到普通ACL能做到那样控制静态的TCP UDP的报,也能做到控制一般ACLs不能做到动态的端口的那些协议(如BT)之类.

我就说说过程：
1到http://www.cisco.com/pcgi-bin/tablebuild.pl/pdlm 下载bittorrent.pdlm，（要CCO的）
2放到TFTP，然后用copy tftp disk2(大多数应该是flash)
拷到路由器中，
route7206#conf t
Enter configuration commands, one per line. End with CNTL/Z.
route7206(config)#ip nbar pdlm bittorrent.pdlm
route7206(config)#

!
ip nbar pdlm bittorrent.pdlm
!

1.) 创建一个 a class-map and policy map 并且把它应用到相应的端口:
得到关于BT的部分是
class-map match-all bittorrent
match protocol bittorrent
!
!
policy-map bittorrent-policy
class bittorrent
drop
!
interface GigabitEthernet0/2
description CONNECT INSIDE
ip address 192.168.168.1 255.255.255.252 secondary
ip address 192.168.21.1 255.255.255.0
ip nat inside
service-policy input bittorrent-policy
service-policy output bittorrent-policy
duplex full
speed 1000
media-type rj45
no negotiation auto

我实验了一下，这样的话，BT就不能下载，呵呵
感觉目前这样的技术比较好，我正在实验去掉EMULE的方法，

forest_yh

俺也想在内部网中封掉BT等 ，没用路由器，用的是WINROUTE PRO 4。25 ，如何封呢 ？

hzleihuan

ip nbar pdlm bittorrent.pdlm
ip nbar pdlm eDonkey.pdlm

class-map match-any bittorrent
match protocol bittorrent
match protocol edonkey
!
!
policy-map bittorrent-policy
class bittorrent
drop
上次是写错了,用上面的语句emule和bt都可以封掉

hzleihuan

[quote]原帖由 "forest_yh"]俺也想在内部网中封掉BT等 ，没用路由器，用的是WINROUTE PRO 4。25 ，如何封呢 ？[/quote 发表：
你不能用NBAR了,可以封掉一些BT的特定端口,6880-6889,然后把一些特定的种子发布站点和端口给封掉,具体你可以看看BT下载软件中的那个track,呵呵

ghiro

哪里可以找到bittorrent.pdlm这个模块呀？在线跪求。。。

ghiro

原帖由 "hzleihuan" 发表：
ip nbar pdlm bittorrent.pdlm
ip nbar pdlm eDonkey.pdlm

class-map match-any bittorrent
match protocol bittorrent
match protocol edonkey
!
!
policy-map bittorrent-policy
class bittorre..........

能把你的两个模块给我用用吗，谢谢。

ghiro

想学东西真难呀。。。。。。

loveless

用isa吧，可以对应用程序进行筛选。

forest_yh

谢谢 hzleihuan 圣骑士 ，真是很谢谢 ，我试了再来回复结果 。

ghiro

我终于找到模块了。