• Categories
  • Recent
  • Tags
  • Popular
  • Users
  • Search
  • Register
  • Login
Netgate Discussion Forum
  • Categories
  • Recent
  • Tags
  • Popular
  • Users
  • Search
  • Register
  • Login

Помогите заблокировать торренты

Scheduled Pinned Locked Moved Russian
17 Posts 5 Posters 8.0k Views
Loading More Posts
  • Oldest to Newest
  • Newest to Oldest
  • Most Votes
Reply
  • Reply as topic
Log in to reply
This topic has been deleted. Only users with topic management privileges can see it.
  • Y
    yur4ik-bond
    last edited by Nov 14, 2013, 2:11 PM

    Добрый день, помогите заблокировать торренты при помощи Layer-7

    1 Reply Last reply Reply Quote 0
    • N
      NetWiz
      last edited by Nov 14, 2013, 2:19 PM

      Надобавлял в L7 bittorent tor gnutella edonkey fastrack и еще чего-то знакомого. Все равно просачивается. Лимитировать наверное проще…

      1 Reply Last reply Reply Quote 0
      • W
        werter
        last edited by Nov 14, 2013, 3:50 PM

        Порты TCP\UDP с 1024 по 65535 закройте на LAN в fw.
        Или же разрешите только то, что вам конкретно надо - остальное будет закрыто и так.

        1 Reply Last reply Reply Quote 0
        • N
          NetWiz
          last edited by Nov 15, 2013, 9:56 AM

          А можно примеры фаервола и ната?…

          1 Reply Last reply Reply Quote 0
          • D
            dr.gopher
            last edited by Nov 15, 2013, 2:19 PM

            @NetWiz:

            А можно примеры фаервола и ната?…

            torrents_blok.JPG
            torrents_blok.JPG_thumb

            FAQ PfSense 2.0

            И не забываем про Adblock дабы не видеть баннеров.

            И многое другое на www.thin.kiev.ua

            1 Reply Last reply Reply Quote 0
            • W
              werter
              last edited by Nov 15, 2013, 5:59 PM Nov 15, 2013, 5:55 PM

              2 dr.gopher

              Последнее правило - лишнее. Pfsense и так блокирует все, что явно не разрешено.
              В предпоследнем правиле разрешить только UDP на 123-ий порт - http://ru.wikipedia.org/wiki/NTP . А лучше -  включить NTP-сервер на самом Pfsense и отдавать его адрес клиентам в кач-ве сервера времени, чтоб лишнюю "дырку" прикрыть.

              1 Reply Last reply Reply Quote 0
              • D
                dr.gopher
                last edited by Nov 15, 2013, 7:29 PM

                @werter:

                2 dr.gopher
                Последнее правило - лишнее. Pfsense и так блокирует все, что явно не разрешено.

                Пример перестраховки :-)

                @werter:

                2 dr.gopher
                В предпоследнем правиле разрешить только UDP на 123-ий порт - http://ru.wikipedia.org/wiki/NTP .

                Неправильный пример! TCP 123 не нужно открывать.
                werter - ну уж очень вы суровы к моему скрину. :-)

                FAQ PfSense 2.0

                И не забываем про Adblock дабы не видеть баннеров.

                И многое другое на www.thin.kiev.ua

                1 Reply Last reply Reply Quote 0
                • W
                  werter
                  last edited by Nov 15, 2013, 7:42 PM

                  Ну настраивать так настраивать! ;D

                  1 Reply Last reply Reply Quote 0
                  • N
                    NetWiz
                    last edited by Nov 16, 2013, 6:53 AM

                    А у меня такой вот вопрос. Две сетки идут в инет. Прописан nat вручную. Почему приходится писать правила фаервола на самих сетках, чтобы трафик не ходил через pfsense между сетями?

                    1 Reply Last reply Reply Quote 0
                    • W
                      werter
                      last edited by Nov 16, 2013, 12:33 PM

                      Можете на каждой из сеток написать разрешающие правила, чтобы они только в интернет ходили и не были бы доступны друг другу. Все остальное будте заблокировано по-дефолту. Это если вам не нравится писать запрещающие правила  ;D

                      1 Reply Last reply Reply Quote 0
                      • N
                        NetWiz
                        last edited by Apr 10, 2014, 11:54 PM

                        Вот такие правила остановят торренты? Второе правило по-умолчанию, оно зачем?

                        LAN10fw.png
                        LAN10fw.png_thumb

                        1 Reply Last reply Reply Quote 0
                        • A
                          anzak84
                          last edited by Apr 11, 2014, 1:08 AM

                          Статья немножко не к теме, пример того как блокируют на Mikrotike http://www.amirz.com/how-to-block-torrent-using-layer-7-protocol-on-mikrotik/ 
                          на Pfsense с помощью Layer7 создай в нем правла (action) для блокировки (block) P2P трафика http://l7-filter.sourceforge.net/protocols
                          В правилах интефейса укажи в Layer7 название созданного парвила.
                          И еще одна статья, как блокировать в Pfsense с помощью Layer7 ->  http://small-town-nobody.blogspot.ru/2012/05/pfsense.html, для этого возможно и потребуется статья о Mikrotike.

                          1 Reply Last reply Reply Quote 0
                          • N
                            NetWiz
                            last edited by Apr 11, 2014, 5:00 AM

                            Вообще-то блокировать через L7 было мое предложение :)

                            По сути вопроса. Не открыв порты, торрент не запускается. Нашел свою ошибку: указал DNS как TCP. Обнаружив кучу заблокированных соединений в diag_logs_filter.php изменил.

                            Планирую сделать так. Отловить торренты и засунуть их в отдельный шейп. Его же разрешить в ночное время, когда у моего опсоса случается анлим. И людям хорошо, и провайдеру неплохо.

                            1 Reply Last reply Reply Quote 0
                            • A
                              anzak84
                              last edited by Apr 18, 2014, 11:46 PM

                              @anzak84:

                              Статья немножко не к теме, пример того как блокируют на Mikrotike http://www.amirz.com/how-to-block-torrent-using-layer-7-protocol-on-mikrotik/ 
                              на Pfsense с помощью Layer7 создай в нем правла (action) для блокировки (block) P2P трафика http://l7-filter.sourceforge.net/protocols
                              В правилах интефейса укажи в Layer7 название созданного парвила.
                              И еще одна статья, как блокировать в Pfsense с помощью Layer7 ->  http://small-town-nobody.blogspot.ru/2012/05/pfsense.html, для этого возможно и потребуется статья о Mikrotike.

                              Положи файл block_torrent в /usr/local/share/protocols и создай правило. Работает!
                              Файл: nano block_torrent.pat

                              Protocol name

                              block_torrent

                              Pattern

                              ^.(get|GET).+(torrent|thepiratebay|isohunt|entertane|demonoid|btjunkie|mininova|flixflux|torrentz|vertor|h33t|btscene|bitunity|bittoxic|thunderbytes|entertane|zoozle|vcdq|bitnova|bitsoup|meganova|fulldls|btbot|flixflux|seedpeer|fenopy|gpirate|commonbits).$

                              1 Reply Last reply Reply Quote 0
                              • N
                                NetWiz
                                last edited by Apr 19, 2014, 12:03 AM

                                Указанное плавило блокирует всего лишь от похода по сайтам с торрентами. Если запустить скачанный .torrent файл, то он отработает как надо. Если открыты порты, разумеется.

                                1 Reply Last reply Reply Quote 0
                                • A
                                  anzak84
                                  last edited by Apr 19, 2014, 3:48 AM

                                  @NetWiz:

                                  Указанное плавило блокирует всего лишь от похода по сайтам с торрентами. Если запустить скачанный .torrent файл, то он отработает как надо. Если открыты порты, разумеется.

                                  На любой сайт разрешен выход,  это правило не блокирует серфинг по торрент сайтам, скачивание файла трекера можно скачать. Вот сама закачка через торрент-клиент уже невозможна. У меня так работает

                                  1 Reply Last reply Reply Quote 0
                                  • N
                                    NetWiz
                                    last edited by Apr 19, 2014, 8:15 AM Apr 19, 2014, 8:11 AM

                                    Вот тут уже почти год как бьются, без особого успеха. http://forum.mikrotik.com/viewtopic.php?t=73462

                                    По сути вопроса. Разрешил только нужные порты. Остальное просто по умолчанию закрыто, точнее открывается по расписанию. Скайп, кстати, тоже не только 80 и 443 порты пользует. Очень четко определяется во время видеовызова, что сработало правило. Закачка торрентов у меня стартует по рассписанию, блокировка портов помогала неоднократно. Было дело, забывал поставить "использовать рассписание" и добавленный торрент пытался выползти через закрытые порты.

                                    1 Reply Last reply Reply Quote 0
                                    • First post
                                      Last post
                                    Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.
                                      This community forum collects and processes your personal information.
                                      consent.not_received