IPP2P模塊修改版，最新0.99.16

dreamice

誰(shuí)能說一下ipp2p的原理？

david224

樓主 您好。我用的是您的0.99.15版本，編譯通過，生成了2個(gè)文件，一是ipt_ipp2p.o，二是libipt_ipp2p.so，拷貝到相應(yīng)的目錄，加了2條禁止xunlei的，如下：
root$ iptables -nvL
Chain FORWARD (policy DROP 0 packets, 0 bytes)
pkts bytes target     prot opt in     out     source               destination         
101K   67M time_ip    all  --  *      *       0.0.0.0/0            0.0.0.0/0           
101K   67M time_list  all  --  *      *       0.0.0.0/0            0.0.0.0/0           
6853  401K sysfw      all  --  *      *       0.0.0.0/0            0.0.0.0/0           state NEW
94151   67M ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0           state RELATED,ESTABLISHED
6853  401K ACCEPT     all  --  ixp0   *       192.168.0.0/24       0.0.0.0/0           state NEW
    0     0 DROP       tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           ipp2p v0.99.15 --xunlei
    0     0 DROP       udp  --  *      *       0.0.0.0/0            0.0.0.0/0           ipp2p v0.99.15 --xunlei
迅雷下載時(shí)  沒數(shù)據(jù)包過。我的是在板子（路由器）上跑起來的，我沒編譯內(nèi)核，是不是要重新編譯內(nèi)核呢？
補(bǔ)充下，我insmod ipt_ipp2p.o的時(shí)候是這樣的：
root$ insmod ipt_ipp2p.o
Using ipt_ipp2p.o
insmod: init_module: ipt_ipp2p: Invalid argument

[ 本帖最后由 david224 于 2009-2-17 16:59 編輯 ]

ShadowStar

原帖由 david224 于 2009-2-17 16:55 發(fā)表
樓主 您好。我用的是您的0.99.15版本，編譯通過，生成了2個(gè)文件，一是ipt_ipp2p.o，二是libipt_ipp2p.so，拷貝到相應(yīng)的目錄，加了2條禁止xunlei的，如下：
root$ iptables -nvL
Chain FORWARD (policy DROP 0 ...

不清楚你的內(nèi)核版本，2.6的內(nèi)核應(yīng)該是加載.ko模塊，但是你加載上了規(guī)則，說明已經(jīng)加載了內(nèi)核模塊。
另外加載模塊建議使用depmod -a && modprobe ipt_ipp2p。

對(duì)于你沒有匹配到數(shù)據(jù)報(bào)文的問題，因?yàn)槟銓�ipp2p的規(guī)則放在了RELATED，ESTABLISHED后面。

因?yàn)閕pp2p是應(yīng)用層過濾，你需要保證他可以檢測(cè)到所有的數(shù)據(jù)報(bào)文，所以應(yīng)該放在最前面。

ShadowStar

原帖由 dreamice 于 2009-2-13 14:36 發(fā)表
誰(shuí)能說一下ipp2p的原理？

原理就是最簡(jiǎn)單的“用C描述特征值”。

david224

原帖由 david224 于 2009-2-17 16:55 發(fā)表
樓主 您好。我用的是您的0.99.15版本，編譯通過，生成了2個(gè)文件，一是ipt_ipp2p.o，二是libipt_ipp2p.so，拷貝到相應(yīng)的目錄，加了2條禁止xunlei的，如下：
root$ iptables -nvL
Chain FORWARD (policy DROP 0 ...

果然：我加在FORWARD最前面就有數(shù)據(jù)包過了，但是我對(duì)迅雷效果不好（還是有候選資源下載），對(duì)pps效果很好，我的內(nèi)核2.4.18，iptable是1.3.0
還有個(gè)問題：就是--ipp2p選項(xiàng)包括了哪些單選項(xiàng)（比如--pp）。謝謝您了哈。。

ShadowStar

原帖由 david224 于 2009-2-18 12:17 發(fā)表

果然：我加在FORWARD最前面就有數(shù)據(jù)包過了，但是我對(duì)迅雷效果不好（還是有候選資源下載），對(duì)pps效果很好，我的內(nèi)核2.4.18，iptable是1.3.0
還有個(gè)問題：就是--ipp2p選項(xiàng)包括了哪些單選項(xiàng)（比如--pp）。謝謝 ...

你用iptables -m ipp2p --help看一下就知道包含哪些了。

好長(zhǎng)時(shí)間了，我也記不住了。

david224

LZ 我的系統(tǒng)上 對(duì)pps過濾很有效（--pp或是--ipp2p），但是對(duì)bt（--bit或是--ipp2p）下載是剛剛2分鐘是沒有下載速度，之后就有下載速度了，不知道LZ測(cè)試的怎么樣的？

david224

LZ 俺用L7來禁止bit，好像也不行，雖然有過濾包。郁悶中。。。。
root$ iptables -t mangle -nvL
Chain FORWARD (policy ACCEPT 271K packets, 151M bytes)
pkts bytes target     prot opt in     out     source               destination         
2520  400K DROP       all  --  *      *       0.0.0.0/0            0.0.0.0/0           ipp2p v0.99.13 --bit
5425  486K DROP       all  --  *      *       0.0.0.0/0            0.0.0.0/0           LAYER7 l7proto bittorrent
比特精靈還是下載，LZ幫下忙哈。。。

[ 本帖最后由 david224 于 2009-2-21 15:34 編輯 ]

czy5025

Ubuntu 8.10 server
iptables-1.4.2
kernel 2.6.27-7-server
是否支持，我編譯了多次都未通過。

czy5025

原帖由 li_likun 于 2008-12-16 10:46 發(fā)表
最近在ubuntus 8.10 server上安裝了下，步驟如下，以做參考。
1、sudo apt-get install linux-image-2.6.27-9-server
2、sudo apt-get source iptables-1.4.0 將iptables 源代碼下載到本地目錄。
3、下載ipp ...

我試了不行。