Freesco, NND, CDN, EOS
http://forum.freesco.pl/

ograniczenie p2p ale bez DC++
http://forum.freesco.pl/viewtopic.php?f=22&t=8538
Strona 1 z 1

Autor:  marcin w [ niedziela, 14 sierpnia 2005, 14:16 ]
Tytuł:  ograniczenie p2p ale bez DC++

Witam
Mam problem z blokadą p2p, Do tej pory wszystko było ok, ale chcę odblokować dostęp dla DC++, Ograniczenie realizuję na IMQ, fragment firewalla wygląda następująco:
Cytuj:
$i -t mangle -A PREROUTING -p tcp -j CONNMARK --restore-mark
$i -t mangle -A PREROUTING -p tcp -m mark ! --mark 0 -j ACCEPT
$i -t mangle -A PREROUTING -m ipp2p --ipp2p -j MARK --set-mark 0x999
$i -t mangle -A PREROUTING -m ipp2p --ipp2p-data -j MARK --set-mark 0x999
$i -t mangle -A PREROUTING -p tcp -m mark --mark 0x999 -j CONNMARK --save-mark

$i -t mangle -A POSTROUTING -o eth0 -m mark --mark 0x999 -j IMQ --todev 0
$i -t mangle -A POSTROUTING -o eth1 -m mark --mark 0x999 -j IMQ --todev 1


$i -A FORWARD -p tcp -m time --timestart $czas_wlaczenia_blokady --timestop $czas_wylaczenia_blokady --days $lista_dni -m ipp2p --ipp2p -j DROP
$i -A FORWARD -p tcp -m time --timestart $czas_wlaczenia_blokady --timestop $czas_wylaczenia_blokady --days $lista_dni -m ipp2p --edk --kazaa --gnu --bit --apple --winmx --soul --ares -j DROP


DC++ nie wpisywałem w blokadzie p2p w firewallu, jednak i tak nie dziaą w sieci, jest blokowane. Co zrobić by ruszyło?

Autor:  zciech [ niedziela, 14 sierpnia 2005, 14:48 ]
Tytuł: 

IPP2P v0.5c options:
--ipp2p Grab all known p2p packets
--ipp2p-data Grab all known p2p data packets
--edk Grab all known eDonkey/eMule/Overnet packets
--edk-data Grab all eDonkey/eMule/Overnet data packets
--dc Grab all known Direct Connect packets
--dc-data Grab all Direct Connect data packets
--kazaa Grab all KaZaA packets
--kazaa-data Grab all KaZaA data packets
--gnu Grab all Gnutella packets
--gnu-data Grab all Gnutella data packets
--bit Grab all BitTorrent packets (beta - handle with care)
--apple Grab all AppleJuice packets (beta - handle with care)
--soul SoulSeek (beta - handle with care)

Note that the follwing options will have the same meaning:

'--ipp2p' is equal to '--edk --dc --kazaa --gnu' <- zauwaz to

'--ipp2p-data' is equal to '--edk-data --dc-data --kazaa-data --gnu-data' <- i to
[/quote]

Autor:  marcin w [ niedziela, 14 sierpnia 2005, 16:44 ]
Tytuł: 

Czy blokowanie p2p z wyjątkiem DC++ jest na ipp2p nierealne??

Autor:  marcin w [ niedziela, 14 sierpnia 2005, 16:59 ]
Tytuł: 

Przepraszam.
Jest realne.

Autor:  zciech [ niedziela, 14 sierpnia 2005, 21:25 ]
Tytuł: 

Tak, wystarczy pomyslec.

Strona 1 z 1 Strefa czasowa UTC+2godz.
Powered by phpBB® Forum Software © phpBB Group
https://www.phpbb.com/