как заблокировать p2p сети?

[MisterEco]

Всем привет!
Подскажите пожалуйста как блокировать скачивание с p2p сетей?
Какие правила я должен создать?

Спасибо!

[dvserg]

http://forum.ru-board.com/topic.cgi?forum=8&topic=15269

[MisterEco]

@dvserg:

http://forum.ru-board.com/topic.cgi?forum=8&topic=15269

Проблема в том что uTorrent использует нестандартные порты….если закрыть все порты то ничего не будет работать. Или я не прав?

[dvserg]

Тут нужно действовать методом "Запретить все и разрешать что нужно"
Всякие П2П сервисы используют порты больше 1024.
Поэтому отключаем автонат в pfSense, блокируем по дефолту все (последнее правило deny all). Назначаем разрешенные сервисы (ДНС HTTP POP3 SMTP…) HTTP пускаем через прокси. Ну и тд. Основной поток будет блокирован Останутся стандартные сервисные порты, перечисленные выше, через который торент может качать. Тут серваки блокировать надо будет.

[ikc]

встроеный шейпер режет п2п. правда там есть свои ньюансы