Bloccare Emule e bitTorrent

November 25, 2008 · 4,283 views ·  Print This Post ·  Email This Post

Ogni tanto capita di doversi trovare dall’altra parte della barricata e di doversi difendere dai vari emule/torrent che ogni giorno che passa diventano sempre più sofisticati ed aggressivi. Se in una lan normale c’è un client bitorrent la normale navigazione si paralizza e non si riesce più a navigare, bitorrent ed emule infatti consumano tutta la banda in upload e impediscono agli altri pc di navigare normalmente.
La soluzione più semplice è una macchina dedicata che faccia da filtro e che blocchi tutti i protocolli p2p oppure una macchina linux con iptables. Iptables è molto flessibile e permette di impostare un miliardo di opzioni, qui di seguito c’è un piccolo script dove illustro come bloccare bittorrent (parzialmente) ed emule.

Emule è molto semplice da bloccare, basta chiudere le porte che usa ed il gioco è fatto, bittorrent invece è molto più  tosto. La maggior parte dei client bittorent quando trovano le porte classiche chiuse si spostano sulla porta 80, attualmente non sono ancora riuscito a risolvere il problema.
In teoria potrei risolvere il problema se avessi un pc normale utilizzando delle opzioni avanzate di iptables, ma in realtà io devo bloccare il p2p tramite la fonera con sopra dd-wrt, ho già provato il Qos e l’opzione per bloccare totalmente il p2p ma non sembra funzionare correttamente.
Io voglio bloccare il traffico tramite uno script di iptables in modo da poterlo attivare e disattivare a mio piacimento e non voglio passare tramite l’interfaccia grafica di dd-wrt..
Comunque ecco un semplice script per iptables che blocca il traffico p2p generato da emule da bittorrent:

#cutoff emule/torrent
iptables -A FORWARD -p tcp -m multiport –dports 6881,6882,6883,6884,6885,6886,6887,6888,6889,1214 -j REJECT
iptables -A FORWARD -p udp -m multiport –dports 6881,6882,6883,6884,6885,6886,6887,6888,6889,1214 -j REJECT
iptables -A FORWARD -p tcp -m multiport –dports 6346,6347 -j REJECT
iptables -A FORWARD -p udp -m multiport –dports 6346,6347 -j REJECT
iptables -A FORWARD -p tcp -m multiport –dports 4711,4665,4661,4672,4662,8080,9955 -j REJECT
iptables -A FORWARD -p udp -m multiport –dports 4711,4665,4661,4672,4662,8080,9955 -j REJECT
iptables -A FORWARD -p tcp –dport 4242:4299 -j REJECT
iptables -A FORWARD -p udp –dport 4242:4299 -j REJECT
iptables -A FORWARD -p tcp –dport 6881:6999 -j REJECT
iptables -A FORWARD -p udp –dport 6881:6999 -j REJECT

Se avete qualche consiglio o soluzione da propormi per bloccare bene bittorrent fatelo pure nei commeti, dovrei ripassarmi tutto il manualone di iptables e le sue mille opzioni e combinazioni. Di sicuro c’è il modo di poter bloccare del tutto bittorrent.. per ora mi beccatevi questo piccolo scripettino..

Vota l’articolo
(3 votes, average: 3.33 out of 5)
 Loading ...