☰

如何在 ubuntu 服务器上阻止 torrent 流量？

tag-icon • tag-icon iptables bittorrent p2p
如何在 ubuntu 服务器上阻止 torrent 流量？

我想阻止通过我的 Ubuntu 服务器的所有 P2P（包括 bittorrent）流量。我尝试过：

  1. 阻止某些字符串，但效果不佳或不方便用户使用
  2. 阻止解析为跟踪器的 IP，但无法跟上它们的步伐，因此我需要更有效的解决方案

还有什么其他选择？

答案1

iptables -I FORWARD -p tcp -m iprange --src-range 192.168.1.2-192.168.1.100 --dport 1000:65010 -m time --timestart 05:00 --timestop 23:59 --weekdays Mon,Tue,Wed,Thu,Fri,Sat,Sun -j DROP
iptables -I FORWARD -p udp -m iprange --src-range 192.168.1.2-192.168.1.100 --dport 1000:65010 -m time --timestart 05:00 --timestop 23:59 --weekdays Mon,Tue,Wed,Thu,Fri,Sat,Sun -j DROP

答案2

使用 iptables 阻止种子

日志洪流

iptables -N LOGDROP > /dev/null 2> /dev/null
iptables -F LOGDROP
iptables -A LOGDROP -j LOG --log-prefix "LOGDROP "
iptables -A LOGDROP -j DROP

阻止 Torrent

iptables -A FORWARD -m string --algo bm --string "BitTorrent" -j LOGDROP
iptables -A FORWARD -m string --algo bm --string "BitTorrent protocol" -j LOGDROP
iptables -A FORWARD -m string --algo bm --string "peer_id=" -j LOGDROP
iptables -A FORWARD -m string --algo bm --string ".torrent" -j LOGDROP
iptables -A FORWARD -m string --algo bm --string "announce.php?passkey=" -j LOGDROP
iptables -A FORWARD -m string --algo bm --string "torrent" -j LOGDROP
iptables -A FORWARD -m string --algo bm --string "announce" -j LOGDROP
iptables -A FORWARD -m string --algo bm --string "info_hash" -j LOGDROP

阻止 DHT 关键字

iptables -A FORWARD -m string --string "get_peers" --algo bm -j LOGDROP
iptables -A FORWARD -m string --string "announce_peer" --algo bm -j LOGDROP
iptables -A FORWARD -m string --string "find_node" --algo bm -j LOGDROP

参考

如何在 Linux 防火墙上阻止 BitTorrent 流量

如何使用 IPtables 阻止 Bittorrent 流量

相关内容