IPCOP und P2P Clients aussperren ( Ka z aa / ED on key )

#1 Hallo,

ich als alter Windowsadmin, bin nun endlich auf IPCOP 1.3.0 umgestiegen, leider habe ich das Problem das ich alle P2P Clients aussprerren muß, da
die 1 illegal sind und 2 Leitungskapazitäten fressen.

Kann mir jemand einfach eine Sammlung an iptables Regeln zur Verfügung stellen?

Damit Kazaa & EMule & Edonkey nicht mehr laufen?

gruß
Hauke

#2 tagchen

das thema hatten wir hier schon so oft...

schlussfolgerung: es ist nahezu unmöglich, da aktuelle P2P clients es erlauben, beliebige ports für das sharing zu verwenden, also beispielsweise auch port 80

dann müsstest du also auch port 80 blocken....
-> unpraktikabel

ein lösungsansatz ist folgender:

einfach die verbindung, die die clients aufbauen, wenn die sie server kontaktieren, blocken

eine serverliste (am bsp. kazaa):
www.kazaa.com is an alias for rr1.kazaa.com.
rr1.kazaa.com has address 217.116.226.13
rr1.kazaa.com has address 217.116.224.67
rr1.kazaa.com has address 217.116.224.68
rr1.kazaa.com has address 217.116.224.69
rr1.kazaa.com has address 217.116.224.70
rr1.kazaa.com has address 217.116.226.11
rr1.kazaa.com has address 217.116.226.12

greez