Linux做路由封P2P的常见方法
[
2005/12/30 17:41 | by ipaddr ]
2005/12/30 17:41 | by ipaddr ]
Linux做路由封P2P的常见方法：
1. P2PWall：基于iptables的p2p限制工具，支持Kazaa、Kazaa Lite、K++、iMesh、Grokster、WinMX协议，不过这几种协议在国内不多见。连接：http://www.lowth.com/p2pwall/，国内可能需要代理才能上；
2. iptables-p2p：iptables的p2p协议状态检测模块，支持dc、bt、edonkey。连接：http://sourceforge.net/projects/iptables-p2p；
3. l7-filter：Linux应用层协议分类器，支持的协议：http://l7-filter.sourceforge.net/protocols。连接：http://l7-filter.sourceforge.net/；
4. snort-inline：snort有检测p2p协议的规则，当然作为IPS的snort-inline也能够限制p2p协议了，不怕麻烦的话，可以尝试一下，连接：http://snort-inline.sourceforge.net/；
1. P2PWall：基于iptables的p2p限制工具，支持Kazaa、Kazaa Lite、K++、iMesh、Grokster、WinMX协议，不过这几种协议在国内不多见。连接：http://www.lowth.com/p2pwall/，国内可能需要代理才能上；
2. iptables-p2p：iptables的p2p协议状态检测模块，支持dc、bt、edonkey。连接：http://sourceforge.net/projects/iptables-p2p；
3. l7-filter：Linux应用层协议分类器，支持的协议：http://l7-filter.sourceforge.net/protocols。连接：http://l7-filter.sourceforge.net/；
4. snort-inline：snort有检测p2p协议的规则，当然作为IPS的snort-inline也能够限制p2p协议了，不怕麻烦的话，可以尝试一下，连接：http://snort-inline.sourceforge.net/；
