怎样用Netfilter/IPtables控制P2P流量( 三 ) _云知道

#iptables -A PREROUTING -t mangle -p tcp -j CONNMARK --restore-mark上面代码表明从CONNMARK目标中恢复标记。

#iptables -A PREROUTING -t mangle -p tcp -m mark ! --mark 0 -j ACCEPT上面代码表明接收所有非0的标记包。

#iptables -A PREROUTING -t mangle -p tcp -m ipp2p --ipp2p -j MARK --set-mark 1上面代码表明将ipp2p连接标记为“1” 。
#iptables -A PREROUTING -t mangle -p tcp -m mark --mark 1 -j CONNMARK --save-mark上面代码表明保存所有标记为“1”的包到CONNMARK目标中。通过上面设置得到的结果是，每一个标示为P2P连接的包被标记成“1”，然后再通过tc过滤，执行下面的操作：
#tc filter add dev eth0 parent 1:0 protocol ip prio 4 handle 1 fw classid 1:11#tc filter add dev eth1 parent 2:0 protocol ip prio 4 handle 1 fw classid 2:11
使用HTB和过滤，将所有标记为“1”的包放到每一个设备类中，通过对这些设备类的限制来达到对P2P连接带宽的限制。更多的信息可以参考http://rnvs.informatik.uni-leipzig.de/ipp2p/ 。
应用效果
笔者在单位防火墙上应用了iptables-p2p和ipp2p配置，对P2P的FastTrack协议进行限制后，用贪婪BT（ABC）进行测试，取得了理想的效果，能有效地限制P2P通信如图1）。

怎样用Netfilter/IPtables控制P2P流量( 三 )

推荐阅读

dnf是什么类型的游戏

三文鱼猫可以吃吗

氯化亚汞是什么晶体

转转怎么没有附近功能了

小孩发烧用酒擦拭降温

大暑下雨好吗,大暑小暑灌死老鼠什么意思

家养的小鸽子最喜欢吃什么食物鸽子吃什么食物

马甲披肩怎么搭配马甲披肩怎么搭配好看

TH是什么意思

啤酒怎么洗头

昆明二手捷达车，昆明二手货车交易市场在哪里

一点资讯如何发文章

三款10万级神车,10万左右商务车推荐

2018零基础做好销量的方法淘宝如何刷销量

什么是实质重于形式,实质重于形式什么意思

碱性食物都有什么食物