原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
应用和检测P2P限制功能 iptables-p2p的应用 1．iptables-p2p目前支持如下协议： ◆ FastTrack（KaZaa、Grokster......） ◆ eDonkey（eDonkey、eMule......） ◆ Direct Connect ◆ Gnutella（regular clients and Shareazas gnutella 2） ◆ BitTorrent ◆ OpenFT（giFT） 需要安装CONNMARK模块，通过CONNMARK模块的标记包来使用iptables-p2p。 2．通过-help参数获取帮助：
#iptables -m p2p -help
……
P2P match v0.3.0a options:
--p2p-protocol [!] protocol[,...]
--p2p ... match application-layer protocol（匹配的应用层协议）
Valid p2p protocols:（P2P支持的有效协议如下：）
fasttrack
gnutella
Edonkey
Dc
Bittorrent
openft iptables-p2p模块通过-m p2p参数来实现对所有已知P2P连接请求的识别。注意，-m p2p只能识别P2P类型的连接请求，不能识别所有的P2P包，可以通过--p2p-protocol子参数来识别P2P的各种已知协议类型。 3．应用实例
#iptables -A FORWARD -m p2p -j DROP 阻塞网络上所有的P2P连接请求。
#iptables -A FORWARD -m p2p --p2p-protocol fasttrack,bittorrent -j DROP 阻塞网络上fasttrack和bittorrent协议连接请求。 在实际使用过程中必须和CONNMARK目标结合起来，然后通过tc过滤才能真正对所有P2P包进行限制。更多的信息可以参考example/limit-p2p.sh的实例脚本。 ipp2p的应用 1．ipp2p目前支持如下Linux内核和iptables版本： ◆ Linux-Kernels 2.6：2.6.3 ◆ Linux-Kernels 2.4：2.4.18、2.4.19、2.4.20、2.4.21、2.4.22、2.4.23 ◆ iptables（）1.2.7a、1.2.8、1.2.9 2．获取ipp2p帮助
# iptables -m ipp2p --help
……
IPP2P v0.5c options:
--ipp2pGrab all known p2p packets
（抓所有已知的P2P包）
--ipp2p-dataGrab all known p2p data packets
（抓所有已知P2P数据包）
--edkGrab all known eDonkey/eMule/Overnet packets
（抓所有已知的eDonkey/eMule/Overnet类型的包）
--edk-dataGrab all eDonkey/eMule/Overnet data packets
（抓所有已知的eDonkey/eMule/Overnet数据包）
--dcGrab all known Direct Connect packets
（抓所有已知的直接连接包）
--dc-dataGrab all Direct Connect data packets
（抓所有已知的直接连接数据包）
--kazaaGrab all KaZaA packets
（抓所有KaZaA包）
--kazaa-dataGrab all KaZaA data packets
（抓所有KaZaA数据包）
--gnuGrab all Gnutella packets
（抓所有Gnutella包）
--gnu-dataGrab all Gnutella data packets
（抓所有Gnutella数据包）
--bitGrab all BitTorrent packets (beta - handle with care)
（抓所有BitTorrent包）
--appleGrab all AppleJuice packets (beta - handle with care)
（抓所有AppleJuice包）
--soulSoulSeek (beta - handle with care)
（SoulSeek类型的包）
……
文档评论（0）