Помогите заблокировать торренты
-
Ну настраивать так настраивать! ;D
-
А у меня такой вот вопрос. Две сетки идут в инет. Прописан nat вручную. Почему приходится писать правила фаервола на самих сетках, чтобы трафик не ходил через pfsense между сетями?
-
Можете на каждой из сеток написать разрешающие правила, чтобы они только в интернет ходили и не были бы доступны друг другу. Все остальное будте заблокировано по-дефолту. Это если вам не нравится писать запрещающие правила ;D
-
Вот такие правила остановят торренты? Второе правило по-умолчанию, оно зачем?
-
Статья немножко не к теме, пример того как блокируют на Mikrotike http://www.amirz.com/how-to-block-torrent-using-layer-7-protocol-on-mikrotik/
на Pfsense с помощью Layer7 создай в нем правла (action) для блокировки (block) P2P трафика http://l7-filter.sourceforge.net/protocols
В правилах интефейса укажи в Layer7 название созданного парвила.
И еще одна статья, как блокировать в Pfsense с помощью Layer7 -> http://small-town-nobody.blogspot.ru/2012/05/pfsense.html, для этого возможно и потребуется статья о Mikrotike. -
Вообще-то блокировать через L7 было мое предложение :)
По сути вопроса. Не открыв порты, торрент не запускается. Нашел свою ошибку: указал DNS как TCP. Обнаружив кучу заблокированных соединений в diag_logs_filter.php изменил.
Планирую сделать так. Отловить торренты и засунуть их в отдельный шейп. Его же разрешить в ночное время, когда у моего опсоса случается анлим. И людям хорошо, и провайдеру неплохо.
-
Статья немножко не к теме, пример того как блокируют на Mikrotike http://www.amirz.com/how-to-block-torrent-using-layer-7-protocol-on-mikrotik/
на Pfsense с помощью Layer7 создай в нем правла (action) для блокировки (block) P2P трафика http://l7-filter.sourceforge.net/protocols
В правилах интефейса укажи в Layer7 название созданного парвила.
И еще одна статья, как блокировать в Pfsense с помощью Layer7 -> http://small-town-nobody.blogspot.ru/2012/05/pfsense.html, для этого возможно и потребуется статья о Mikrotike.Положи файл block_torrent в /usr/local/share/protocols и создай правило. Работает!
Файл: nano block_torrent.patProtocol name
block_torrent
Pattern
^.(get|GET).+(torrent|thepiratebay|isohunt|entertane|demonoid|btjunkie|mininova|flixflux|torrentz|vertor|h33t|btscene|bitunity|bittoxic|thunderbytes|entertane|zoozle|vcdq|bitnova|bitsoup|meganova|fulldls|btbot|flixflux|seedpeer|fenopy|gpirate|commonbits).$
-
Указанное плавило блокирует всего лишь от похода по сайтам с торрентами. Если запустить скачанный .torrent файл, то он отработает как надо. Если открыты порты, разумеется.
-
Указанное плавило блокирует всего лишь от похода по сайтам с торрентами. Если запустить скачанный .torrent файл, то он отработает как надо. Если открыты порты, разумеется.
На любой сайт разрешен выход, это правило не блокирует серфинг по торрент сайтам, скачивание файла трекера можно скачать. Вот сама закачка через торрент-клиент уже невозможна. У меня так работает
-
Вот тут уже почти год как бьются, без особого успеха. http://forum.mikrotik.com/viewtopic.php?t=73462
По сути вопроса. Разрешил только нужные порты. Остальное просто по умолчанию закрыто, точнее открывается по расписанию. Скайп, кстати, тоже не только 80 и 443 порты пользует. Очень четко определяется во время видеовызова, что сработало правило. Закачка торрентов у меня стартует по рассписанию, блокировка портов помогала неоднократно. Было дело, забывал поставить "использовать рассписание" и добавленный торрент пытался выползти через закрытые порты.
