Bloquear a por...... do utorrent !!!

fablinuxer
(usa Slackware)

Enviado em 26/07/2007 - 01:36h

Galera, primeiramente boa noite, vejam minha situação tenho um link de 600 kbps do velox ak em casa e distribuo com os vizinho, mas ak tem um pelasaco que tá me deixando de cabelo em pé pq ele coloca o utorrent pra fazer donload quase que o dia todo e não adiantou pedir pra ele naum fazer pois ele( pq ai minguem consegue acessar nada nem navegar) continua colocando então coloquei um firewall(iptables/squid tranparente) entre a nossa rede criando assim um caminho unico para a net passando pelo meu servidor mas mesmo assim naum estou conseguindo fazer com que o iptables/squid transparente bloqueie o utorrente do cara, será que isso é possivel ? Se puderem me dar uma força serei grato , boa noite e muito obrigado pela atenção.

dcyrillo
(usa Debian)

Enviado em 26/07/2007 - 15:39h

Olá amigo, com certeza é possível!

Já ouviu falar de layer7? É a camada de aplicação, e por ela vc consegue bloquear diversos aplicativos, como kazaa, emule e variáveis. Um material bom para vc ver é esse de um colega aqui do VOL :
http://www.vivaolinux.com.br/artigos/impressora.php?codigo=6587

Mas agora, convenhamos, se vc bloquear ele vai saber e xiar....E se vc fizer um controle de banda? Dá uma pesquisada sobre o CBQ, daí ao invés
de bloquear vc seta uma velocidade limite para ele.

Aqui no VOL tem muito material sobre o que vc quer.

fablinuxer
(usa Slackware)

Enviado em 26/07/2007 - 19:13h

dcyrillo boa noite .. se eu fizer o controle de banda dentro do squid com delay polls vai ser eficiente quanto a isso ? vlw pela atenção.

elgio
(usa OpenSuSE)

Enviado em 02/08/2007 - 19:30h

Puxa, não sabia esta do layer. Boa.

Eu também colocaria minha solução por controle de banda. Porque pense assim: tu vai tirar o Bt dele/ Não! Deixa ele usar, só que vai fazê-lo a conta-gotas :-D

Acho que o squid não te serve de nada, pois o trafego de torrent é todo por protocolo HTTP? Não sei, nunca pesquisei completamente...

Na faculdade que administro eu sou meio radical:
a) usuários só saem via porta 80 ou 443
b) proxy transparente que cai no squid
c) squid NAO ACEITA URL composta por numero IP, apenas dominio. http://200.X.Y.J NEM PENSAR.
(fico catando as excessões e colocando eles em uma lista branca).

Acredito que isto acabou derrubando naturalmente os p2p... Pelo menos nunca vi excesso de uso de banda, até pq tb no squid eu limito a 40M o tamanho máximo de um objeto...

Mas veja, são alunos... cenário diferente, pois para eles tem até um rígido acesso proibindo páginas de conteúdo, digamos assim, não acadêmico :-D

juno
(usa Linux Mint)

Enviado em 04/08/2007 - 12:55h

Cara
Limita a banda de torrents , usa o htb.
Aqui no vol tem muita coisa de como configurar ele.

Falou !

removido
(usa Nenhuma)

Enviado em 10/08/2007 - 10:49h

# LIBERA PORTA SQUID PARA LAN E FECHA PARA ACESSO EXTERNO
iptables -A INPUT -p tcp --syn -s 192.168.0.0/24 --dport 3128 -j ACCEPT
iptables -A INPUT -p tcp --syn ! -s 192.168.0.0/24 -j DROP
iptables -A FORWARD -p tcp -i eth1 -j LOG
iptables -A FORWARD -p tcp -i eth1 -j REJECT