Блокировка торент сети

[mediamag]

Заранее извиняю, если тема такая уже была (вбивши в поиск ничего не нашел)..как с помощью ipfw заблочить пиринговую сеть торрент? Возможно просто поблочить порты? или все таки какой то конкретный протокол? правила то я писать умею, подскажите в какую сторону копать..заранее спасибо. Да, забыл сказать...имеется ввиду заблочить торент на шлюзе, чтобы юзеры не могли качать через торент трекеры...единственное что пришло в голову запретить сквидом закачку файла .torrent

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[manefesto]

закрой порты

[server801]

так изменят расширение у файла rtorrent на тхт и будет тоже самое.порты тоже не вариант.его поменять можно.запретить ресурсы-не?

[mediamag]

Забыл самое главное условие которое только что получил от заказчика...прокси сервер не использовать...порты даются в случайном порядке...пока что приходет на ум, закрыть все по нату и открыть нужные порты (аська инет, игровые сервера и т д)..если портов не много, то не могли бы вы озвучить все порты емуля торента едонки

[server801]

любые.через прокси -качать торент не умеет.только через soks.у torrents.ru вообще порт 80.как вариант запретить порты с большими числами или резать фаерволом UDP пакеты

[manefesto]

тема поднималась.
пошукай.

[mediamag]

та вот шукал...и так и сяк вбивал в поиск...щас еще конечно поищу..

[LizardOfOzz]

забань основные торрент-трекеры

[manefesto]

http://forum.lissyara.su/viewtopic.php? ... it=torrent
блокировать на уровне L7

[Nickuz]

А торренты уже разучились шифроваться?

[mediamag]

Решил проблему методом закрытия всех tcp и открытием только нужных