[问题求助]iptables + ipp2p出现问题 [复制链接]

使用比特.精灵还是能下载， 别的到是不下载了！.

查看这台机的.连接状态都是tcp, SYN_SENT,TIME_WAIT, 只有少数几个EST.ABLISHED!--- 印刷

iptables -I FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT

iptables -A FORWARD -m ipp2p --edk --kazaa --bit -j DROP

iptables -A FORWARD -p tcp -m ipp2p --ares -j DROP

iptables -A FORWARD -p udp -m ipp2p --kazaa -j DROP
复制代码
[ 本帖最后由 rainren 于 2006-1-2 14:14 编辑 ]

发出来我看看啊。

QUOTE:原帖由 rainren 于 2006-1-2 13:34 发表
使用比特精灵还是能下载， 别的到是不下载了！

查看这台机的连接状态都是tcp, SYN_SENT,TIME_WAIT, 只有少数几个ESTABLISHED!


我用时也遇到这个问题，用比特精灵还是可以下载，请问您的问题解决了吗？

如何查看一台机器的所有连接和连接状态

呵呵 编辑一下 一眨眼 果真能连。。

[ 本帖最后由 bleach 于 2006-3-27 14:46 编辑 ]

比特精灵肯定也是加密了协议头了，ipp2p用特征识别的办法不管用了。呵呵

技术上封不住，可以用监听 + 行政的处理办法
比如，技术上不去管，但行政上不允许用
然后用 iptables 针对 BT 做 log，发现用了的话就严惩，比技术封杀管用
因为，就算再加密 BT 头，也不能排除有不加密的信息通过，对于不加密的数据，ipp2p 还是可以抓到的
一旦抓到了，呵呵，处分、减薪、开除，随领导喜欢

QUOTE:原帖由 platinum 于 2006-3-27 17:51 发表
技术上封不住，可以用监听 + 行政的处理办法
比如，技术上不去管，但行政上不允许用
然后用 iptables 针对 BT 做 log，发现用了的话就严惩，比技术封杀管用
因为，就算再加密 BT 头，也不能排除有不加密的信息 ...


白金，能不能写下脚本？

你指的脚本是。。。？