使用了如下規(guī)則,為什么bt 電驢 迅雷等還可以下載

luojm_24680

[root@sushe ~]# more /etc/sysconfig/iptables
# Generated by iptables-save v1.3.8 on Tue Dec 11 12:33:51 2007
*filter
:INPUT DROP [1924:209294]
:FORWARD ACCEPT [8:499]
:OUTPUT ACCEPT [1042:79046]
-A FORWARD -m ipp2p --ipp2p --xunlei --mute --waste --xdcc -j DROP
#-A FORWARD -m ipp2p --jj -j DROP
-A FORWARD -m string --algo bm --string "sex.com" -j REJECT
-A FORWARD -m string --algo bm --string "色情電影" -j REJECT
-A FORWARD -m string --algo bm --string "激情圖片" -j REJECT
-A FORWARD -m string --algo bm --string "成人電影" -j REJECT
-A FORWARD -m string --algo bm --string "電影" -j REJECT
-A FORWARD -m layer7 --l7proto xunlei -j DROP
-A FORWARD -m layer7 --l7proto bittorrent -j DROP
-A FORWARD -m layer7 --l7proto chikka -j DROP
-A FORWARD -m layer7 --l7proto edonkey -j DROP
-A FORWARD -m layer7 --l7proto goboogy -j DROP
-A FORWARD -m layer7 --l7proto h323 -j DROP
-A FORWARD -m layer7 --l7proto kugoo -j DROP
-A FORWARD -m layer7 --l7proto live365 -j DROP
-A FORWARD -m layer7 --l7proto mohaa -j DROP
-A FORWARD -m layer7 --l7proto poco -j DROP
-A FORWARD -m layer7 --l7proto zmaap -j DROP
-A FORWARD -m conntrack --ctstate INVALID -j DROP
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -p esp -j ACCEPT
-A INPUT -p ah -j ACCEPT
-A INPUT -p udp -m udp --dport 631 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 631 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 23 -j ACCEPT
-A INPUT -p udp -m udp --dport 137 -j ACCEPT
-A INPUT -p udp -m udp --dport 138 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 139 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 445 -j ACCEPT
-A INPUT -j DROP
COMMIT
# Completed on Tue Dec 11 12:33:51 2007
# Generated by iptables-save v1.3.8 on Tue Dec 11 12:33:51 2007
*nat
REROUTING ACCEPT [124:20532]
OSTROUTING ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A POSTROUTING -o eth1 -j SNAT --to-source 61.50.139.251
COMMIT
# Completed on Tue Dec 11 12:33:51 2007
[root@sushe ~]#

看到幾十個(gè)客戶端使用 迅雷\電驢等工具下載速度達(dá)到近百K,也就是仍然是多點(diǎn)在下載,還需要對(duì)規(guī)則做哪些改動(dòng),請(qǐng)幫忙!謝謝!

ssffzz1

現(xiàn)在的P2P協(xié)議利用你的L7模塊已經(jīng)有些無(wú)法識(shí)別了。因此也就限制不住。
解決方法就是使用最新的L7匹配模塊，還不行就只好自己抓包了。

luojm_24680

我的除L7模塊外還有 IPP2P模塊呢,怎么也會(huì)出現(xiàn)這么大的下載量呀

ShadowStar

說(shuō)明你的網(wǎng)絡(luò)拓?fù)�，和相�?yīng)的配置。

luojm_24680

自己的頂下,沒(méi)人回答呢

hlidea

我用ipp2p也封不住。。。
這就叫道高一尺，魔高一丈
現(xiàn)在bt，emule都支持協(xié)議加密，就像ssl一樣，根本就沒(méi)辦法封