p2p blokada samo 1. računalnika v lanu

Samo na enem računalniku (znotraj lana) bi rad 100% onemogočil uporabo p2p (da bi bil mogoč promet samo preko portov 25,80,110,443 ; po možnosti s kontrolo na p2p oblike prometa, če bi se uporabnik spomnil spremeniti porte na "dovoljene" porte).

Router je Linkys wrt54GL , firmware je x-wrt.
Nekaj sem poskušal v Network/Firewall pa je dostop za p2p še vedno mogoč.

Nasveti dobrodošli.


ps: iskanje preko slotech iskalnika ne dela, iskanje z googlom po slotechu mi tudi ni dalo kakšnih pametnih rezultatov

WRT54GL ima Linux. Posledicno zaradi tega uporablja `iptables` firewall. Z njim lahko naredis to kar hoces. Napisat si bos moral firewall skripto.

Na firewallu boš moral filtrirati promet z access listo/IP filtrom/IPtables (kakor koli se pač zadeva imenuje na tvojem ruterju).
Logika nastavitve access liste je:

spusti promet za 1. IP (določiš porte, ali rečeš samo all)
spusti promet za 2. ip
.
.
.
spusti promet za n-ti IP
deny all (na koncu bloikiraš ves promet)

Tako da ko bo ruter dobil paket bo šel gledat po stavkih v access listi od 1. stavka proti zadnjemu. Če bo našel stavek, ki se ujema z naslovi in porti v paketu bo nehal iskati po acccess listi in spustil promet naprej, če pa se ne bo paket ujemal z nobenim stavkom, bo zaradi deny all paket zavrgel.


Lahko pa negiraš vse skupaj:

blokiraj promet za 1. IP ali port
.
.
.
blokiraj promet za n-ti IP ali port
allow all

Če se bo paket ujemal z bilo kaki stavkom v access listi ga bo blokiral, drugače ga bo spustil.

Kako točno se zadeva nastavi na tvojem ruterju pa se mi niti ne sanja :) Logika pa je sigurno ista.

Težava tu je, da linux ne zna pregledovati paketov. Torej lahko gre p2p prek porta 80. ISA server

Drgač pa ena stara mašina pa ipcop+p2p blocker gor al pa ipcop+layer7 blocker. Men deluje odlično zadeva !!

Dodaj rule za layer 7 v /etc/firewall.user