Blokwoanie programów

[slimsnake]

Siema, znacie jakiś program którym mogę u siebie zablokować port programu BitComet w pokoju obok? Bo czasami jak brat pobiera 15 plików na raz P2P to mi tak wali neta że az szkoda gadać.

 

[Barca]

Np.:

# Emule, Edonkey, Overnet
iptables -I FORWARD -p tcp --sport 4661:4665 -j DROP
iptables -I FORWARD -p tcp --dport 4661:4665 -j DROP

Oczywiście najpierw ruch do/z jego kompa musisz przekierować na swoj

 

[Chochlik]

Albo moze jakis firewall ? (rozumiem ze to twoj komp udosteponia lacze kompu ktoremu chcesh ograniczac lacze)

 

[Barca]

Chochlik, a czymże innym jest iptables jak nie firewallem?

 

[Chochlik]

Eeeeeee No fakt, ale moga byc wygodniejsze firewalle

Dobra dobra przynzaje sie do bledu

 

[el bongos]

Siema, znacie jakiś program którym mogę u siebie zablokować port programu BitComet w pokoju obok? Bo czasami jak brat pobiera 15 plików na raz P2P to mi tak wali neta że az szkoda gadać.[/b]

1.router + limity (htb?)
albo
2. w zęby bratu
pozdrawiam

 

[saipix]

Ojoj...założę się że masz Windows...więc polecam Kerio Personal Firewall...

 

[slimsnake]

Dokładnie to chodzi o BitCometa

 

[saipix]

Originally posted by slimsnake
Dokładnie to chodzi o BitCometa

:shock:
No wiem...Kerio to jest firewall i w nim sobie tworzysz zapore, więc możesz określić, jaki program może się łączyć, a jaki nie...

 

[el bongos]

a tak poza tym to jakbyś byś bym tak miły i podał konfigurację sieci. Mamy zgadywać żeby ci odpowiedzieć?jest różnica kiedy ty udostępniasz, a kiedy jesteście za routerem
pozdrawiam

 

[sc0rp10n]

http://linuxstorm.org/~sc0rp10n/txt/lock_p2p.html

 

[Barca]

Ja znam coś lepszego od tego modułu p2p, o tyle lepszego, że wszystko co trzeba zrobić to wpisać takie oto dwie regułki:

iptables $X FORWARD -p tcp -j DROP
iptables $X FORWARD -p tcp -m limit --limit $LIMIT/s -j ACCEPT

gdzie $LIMIT to jakaś wartość od 1 wzwyż, im mniejsza tym bardziej gościowi obcinasz łącze. Sposób sprawdziłem, działa kapitalnie

 

[knock-out]

A za $X mam rozumieć, że podstawiasz IP gościa

 

[Barca]

Aha, dzięki za zwrócenie uwagi, powinno być:

iptables -I FORWARD -p tcp -j DROP
iptables -I FORWARD -p tcp -m limit --limit $LIMIT/s -j ACCEPT

Żadnego IP nie trzeba podawać, to komu neta odcinasz zależy od tego czyj ruch przekierujesz na swojego kompa (przykład zastosowania tego masz w moim skrypcie incoming.sh). Sorki za pomyłkę ale jak przejrzysz cały ten skrypt to się zorientujesz czemu dałem $X