|
|
应用和检测P2P限制功能
iptables-p2p的应用
1．iptables-p2p目前支持如下协议：
◆ FastTrack（KaZaa、Grokster......）
◆ eDonkey（eDonkey、eMule......）
◆ Direct Connect
◆ Gnutella（regular clients and Shareaza's gnutella 2）
◆ BitTorrent
◆ OpenFT（giFT）
需要安装CONNMARK模块，通过CONNMARK模块的标记包来使用iptables-p2p。
2．通过-help参数获取帮助：
#iptables -m p2p -help
……
P2P match v0.3.0a options:
--p2p-protocol [!] protocol[,...]
--p2p ...
match application-layer protocol（匹配的应用层协议）
Valid p2p protocols:（P2P支持的有效协议如下：）
fasttrack
gnutella
edonkey
dc
bittorrent
openft
iptables-p2p模块通过-m p2p参数来实现对所有已知P2P连接请求的识别。注意，-m p2p只能识别P2P类型的连接请求，不能识别所有的P2P包，可以通过--p2p-protocol子参数来识别P2P的各种已知协议类型。
3．应用实例
#iptables -A FORWARD -m p2p -j DROP
|
阻塞网络上所有的P2P连接请求。
#iptables -A FORWARD -m p2p --p2p-protocol fasttrack,bittorrent -j DROP
|
阻塞网络上fasttrack和bittorrent协议连接请求。
在实际使用过程中必须和CONNMARK目标结合起来，然后通过tc过滤才能真正对所有P2P包进行限制。更多的信息可以参考example/limit-p2p.sh的实例脚本。
ipp2p的应用
1．ipp2p目前支持如下Linux内核和iptables版本：
◆ Linux-Kernels 2.6：2.6.3
◆ Linux-Kernels 2.4：2.4.18、2.4.19、2.4.20、2.4.21、2.4.22、2.4.23
◆ iptables（www.netfilter.org）1.2.7a、1.2.8、1.2.9
2．获取ipp2p帮助
# iptables -m ipp2p --help
……
IPP2P v0.5c options:
--ipp2p Grab all known p2p packets
（抓所有已知的P2P包）
--ipp2p-data Grab all known p2p data packets
（抓所有已知P2P数据包）
--edk Grab all known eDonkey/eMule/Overnet pa |
|
