Ubuntu Sverige

Tjenare.. jag har ett litet problem 

Jag vill kunna blockera all trafik som har med torrent att göra på en dator.
Går det att göra?


För vi ska ha LAN och jag ska fixa så bara vissa enskilda datorer kan använda torrent program.

Jag har fixat så dom datorerna som inte ska få använda torrent program är kopplade till min Linux server.
Har linux något firewall-program som stoppar all trafik från ett speicellt program?
Notera att dom ska fortfarande kunna surfa, men inte använda torrent program.

Vore superbra om någon kommer med en lösnings på det här

Kort och gott: Nej

det var attans med.!

Det borde väl räcka att blockera all inkommande trafik? Visserligen går det att köra bittorrent ändå men man straffas ju med väldigt dålig nedladdningshastighet.

Möligen skulle du kunna titta på det här:
http://l7-filter.sourceforge.net/

northface skrev:Möligen skulle du kunna titta på det här:
http://l7-filter.sourceforge.net/

Och då slår man på krypteringen vilket effektivt dödar alla typer av liknande filter.

Yep

Varför blockera det? Stryp bandbredden till 64 kbit för all P2P.

http://www.virtualroadside.com/blog/ind ... s-and-qos/

Annars så borde det väll gå att vitlista alla använda portar, till tex web, ssh osv. Kör smoothwall som brandvägg, en "standalone", borde ju gå och ta "closed" configurationen och sedan arbeta sig utåt därifrån.

Vet ingenting om BitTorrent, men vilka portar använder den? Går det inte bara att hindra all trafik på dom portarna, både inåt och utåt?

maths57 skrev:Vet ingenting om BitTorrent, men vilka portar använder den?

Precis vilka man vill.

Så användaren bestämmer det helt själv? Det var därför man ville köra ett L7-fileter då?

maths57 skrev:Så användaren bestämmer det helt själv? Det var därför man ville köra ett L7-fileter då?

Jo... Problemet är att de flesta klienter brukar stödja kryptering, vilket gör alla typer av filter verkningslösa.

Emil.s skrev:Jo... Problemet är att de flesta klienter brukar stödja kryptering, vilket gör alla typer av filter verkningslösa.

Inte för att jag egentligen vet vad jag pratar om nu, men borde inte något slags white-list-filter kunna funka? Typ kasta allt man inte känner igen.

Å andra sidan, om nu emilvr6 ska LANa, går det väl att de som ska ha sina datorer kopplade till hans server anger en hög port och sedan blockar emilvr6 den just den porten. Man får väl räkna med att han känner folket.

Det lättaste är väl precis som någon sa, att bara tillåta port 80 och portarna som respektive spel använder.
Eller så rycker man bara kabeln.