配置 iptables 以阻止所有（尽可能）bittorrent 流量

Question 1

这是一种不同的方法，但我成功地“保护”了我的家庭网络免受 p2p（和其他东西）的侵害 - 只允许 2 个远程端口（tcp 443+80）并使用 opendns FamilyShield DNS（208.67.222.123,208.67.220.123）来阻止很多网站，所以我在我的家庭网络中设置了一个本地 dns 解析器/缓存（dnsmasq），我可以在其中添加例外。

Answer

这是一种不同的方法，但我成功地“保护”了我的家庭网络免受 p2p（和其他东西）的侵害 - 只允许 2 个远程端口（tcp 443+80）并使用 opendns FamilyShield DNS（208.67.222.123,208.67.220.123）来阻止很多网站，所以我在我的家庭网络中设置了一个本地 dns 解析器/缓存（dnsmasq），我可以在其中添加例外。

Question 2

和知识产权保护。

apt-get install ipset

将此规则包含在 iptables 脚本的标头中：

# Block bittorrent (6881-6889 58251-58252,58687,6969)
# Block others P2P (1337,2760,4662,4672,8104)
# etc., etc. (any, port you want to block)

# variables
ipset=/sbin/ipset
iptables=/sbin/iptables
pathlst=/path_to/portslist.txt # your port list

$ipset -F
$ipset -N -! blockp2p bitmap:port range 0-65535
for ports in $(cat $pathlst); do
    $ipset -A blockp2p $ports
done

# block rule (For TCP / UDP and for source or destination port)
for srcdst in `echo src dst`; do
    $iptables -t mangle -A PREROUTING -m set --match-set blockp2p $srcdst -j DROP
    $iptables -A INPUT -m set --match-set blockp2p $srcdst -j DROP
    $iptables -A FORWARD -m set --match-set blockp2p $srcdst -j DROP
done

# example content of portslist.txt
1337
2760
4662
4672
8104
6969
6881
6882
6883
6884
6885
6886
6887
6888
6889
58251
58252
58687

PD：如果您想看到规则的实际作用，您必须添加规则以在 syslog 或 nflog 中记录端口阻塞

PD：由于 torrent 应用程序会轮换端口，因此你可以检查它们正在使用哪些端口TCP查看器并将它们添加到阻止列表中。例如：上图中未包含端口 59018-59019（但 bittorrent 无法启动下载）

来源：封锁端口

Answer