Блокировка bittorrent

[tufex]

Как заблокировать bittorrnt в локальной сети. Попробовал OpenDPI сам модуль стал, но при загрузке iptables вылезло предупреждение 

(Нажмите, чтобы показать/скрыть)

iptables: match "opendpi" has version "libxtables.so.5", but "libxtables.so.2" is required.

как его можно победить? Есть ли другие способы блокировки? L7-filter не пробовал, ip2p уже пройденный вариант, кто нибудь решал такую проблему?

[nikulyan]

А каким способом раздаёте интернет?

[tufex]

Не понял вопрос? На сервере шлюз.
Пользователь решил продолжить мысль 05 Апреля 2011, 19:17:00:Все делаю iptables

[nikulyan]

средствами iptables или squid?

[tufex]

Только iptables

[roma333]

Можно завести сквид и завернуть на него все пакеты, тогда торрент работать не будет

[nikulyan]

Можно завести сквид и завернуть на него все пакеты, тогда торрент работать не будет

И я к тому же шёл но медленно!

[tufex]

А без сквида реализовать можно? Нет желания его использовать. Шейпинг с помощью tc,  файерволл iptables, ну не к чему Squid. Его использовать уж как последний вариант.

[roma333]

А без сквида реализовать можно? Нет желания его использовать. Шейпинг с помощью tc,  файерволл iptables, ну не к чему Squid. Его использовать уж как последний вариант.

Мы можете просто дать большую скорость для подключения по "правильным" портам, а для всех остальных установить большее значение PRIO и низкую скорость

[tufex]

Да я могу открыть только нужные порты, а все остальные заблокировать, но это не выход. Демоном типа l7-filter это никак не сделать? А OpenDPI никто не использовал?

[podkovyrsty]

Да я могу открыть только нужные порты, а все остальные заблокировать, но это не выход. Демоном типа l7-filter это никак не сделать? А OpenDPI никто не использовал?

Тебе нужно определиться с типом важного рабочего траффика, и все остальное поприжать.
Ограничением размера сессии, фильтрованием по портам и замедлением всего остального.

[tufex]

Дело в том , что это локалка на три дома. Я не могу закрыть торренты. Пользователи этого не поймут. Я понимаю , что можно дать более высокий приоритет необходимому трафику , а все остальное загнать в низы. Но хотелось бы промаркировать торрент-трафик  и делать потом с ним все что угодно.

[podkovyrsty]

Дело в том , что это локалка на три дома. Я не могу закрыть торренты. Пользователи этого не поймут. Я понимаю , что можно дать более высокий приоритет необходимому трафику , а все остальное загнать в низы. Но хотелось бы промаркировать торрент-трафик  и делать потом с ним все что угодно.

А вы его никак не отмаркируете толком, в том-то и проблема.

[roma333]

Дело в том , что это локалка на три дома. Я не могу закрыть торренты. Пользователи этого не поймут. Я понимаю , что можно дать более высокий приоритет необходимому трафику , а все остальное загнать в низы. Но хотелось бы промаркировать торрент-трафик  и делать потом с ним все что угодно.

Тогда маркируйте правильный трафик и все остальное. А далее высокий приоритет "правильному" трафику, а всему остальному более низкий.

[tufex]

Будем видеть посмотреть