закрыть торренты через нат

nikodim · Непрочитанное сообщение **nikodim** » 2015-07-01 12:45:48

Есть: сервер на FreeBSD, нат через ipfw nat.
Нужно: не затрагивая весь трафик (включая трафик типа Скайп и подобный) отрезать терренты, причем наглухо (без выбора каким клиентам нужен, каким нет). Какой есть эффективный способ?

Хостинг HostFood.ru · **Хостинг HostFood.ru**

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

mr.fr · Непрочитанное сообщение **mr.fr** » 2015-07-01 14:22:00

закрыть всё и разрешить только нужное?

guest · Непрочитанное сообщение **guest** » 2015-07-01 15:27:00

nikodim писал(а):Есть: сервер на FreeBSD, нат через ipfw nat.
Нужно: не затрагивая весь трафик (включая трафик типа Скайп и подобный) отрезать терренты, причем наглухо (без выбора каким клиентам нужен, каким нет). Какой есть эффективный способ?

эффективного нет, ибо l7filter для FreeBSD отсутствует.

Единственное что можно использовать: ng_ipfw + ng_bpf
ссылки для изучения:

http://nuclight.livejournal.com/125747.html
http://nuclight.livejournal.com/125372.html
http://nuclight.livejournal.com/122098.html
http://www.opennet.ru/base/net/ng_ipfw_ng_bpf.txt.html

поиск: freebsd ng_bpf torrent

http://people.freebsd.org/~mtm/ipfw-classifyd.tar.bz2 - использовали в pfsense

forum.lissyara.su