引用:
|
作者angeldust-wala
說過好幾次了 這次的擋不是擋PORT
而是根劇你封包的內容來擋
舉個例子說好了
就像以前是不準你寄信(擋PORT) 你只要找到別的管道送信出去就解決了(改PORT EX:PORT 80)
現在是讓你寄 你要用啥PORT寄他都不管 但是他會檢查你信的內容 覺得是BT就不幫你送 故意丟掉 所以光改PORT是沒用的
我覺得可能要改成加密傳輸或許還有辦法解決 但是P2P的特殊傳輸形態(多連接數長時間固定流量)還是會被當成特徵來阻擋
|
這裡就有個免費軟體
L7-filter
http://l7-filter.sourceforge.net/
l7-filter是一個Linux內核Netfilter子系統的協議分類器，它可以識別應用層（OSI layer 7）的數據包。所以l7-filter可以識別如BT,ed2k等各種協議的數據包，從而進行過濾等操作。
可阻擋的軟體如下
http://l7-filter.sourceforge.net/protocols
流量不大的話用PC裝L7-filter就好了，根本不需要幾十萬的設備
