The OpenNET Project
 
Поиск (ключи):    ПРОГРАММЫ СТАТЬИ СОВЕТЫ ФОРУМ
  WIKI НОВОСТИ (+) MAN'ы ДОКУМЕНТАЦИЯ

Обход блокировки BitTorrent трафика, через отправку фиктивных RST пакетов
Некоторые сетевые операторы, например Comcast, используют ПО Sandvine для
нарушения работы BitTorrent.

Принцип действия Sandvine в отправке клиенту поддельных RST пакетов, приводящих
к прерыванию соединения.
Простейший способ борьбы с подобной практикой блокирования - запретить прием пакетов с RST флагом:

   iptables -A INPUT -p tcp --dport 6883 --tcp-flags RST RST -j DROP

где, 6883 - номер BitTorrent порта.

Пример скрипта, оставляющего возможность входящих соединений только для BitTorrent:

#!/bin/sh
# Номер порта BitTorrent
BT_PORT=6883
# Сброс настроек iptables
iptables -F
# Разрешаем трафик на loopback интерфейсе
iptables -A INPUT -i lo -j ACCEPT

# Молча отбрасываем RST пакеты
iptables -A INPUT -p tcp --dport $BT_PORT --tcp-flags RST RST -j DROP
# Пропускаем уже установленные входящие соединения
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
# Разрешаем прием соединений для BitTorrent
iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport $BT_PORT -j ACCEPT
iptables -A INPUT -m state --state NEW -m udp -p udp --dport $BT_PORT -j ACCEPT
# Все остальные входящие соединения блокируем
iptables -A INPUT -j REJECT --reject-with icmp-host-prohibited
 
01.07.2008 , Автор: tuxtraining.com , Источник: http://tuxtraining.com/2008/06/21/b...
Раздел:    Корень / Администратору / Сетевая подсистема, маршрутизация / Пакетные фильтры и фаерволы / Пакетные фильтры в Linux: iptables, ipchains

Обсуждение [ Линейный режим | Показать все | RSS ]
 
  • 1.1, Аноним, 08:53, 01/07/2008 [ответить] [смотреть все]
  • +/
    Вспоминается гетзефактс - Линукс используют терорристы ... весь текст скрыт [показать]
     
     
  • 2.2, dry, 11:07, 01/07/2008 [^] [ответить] [смотреть все]  
  • +/
    >Вспоминается гетзефактс - "Линукс используют терорристы"

    Хотел было написать "плюс адын", но мысль о путине и сортире остановила. :))))

     
     
  • 3.3, ТОже мне юрист блин, 12:58, 01/07/2008 [^] [ответить] [смотреть все]  
  • +/
    Тоже мне юрист, блин.
    PS
    Из сортира - с воплями о нигилизме. Этом. Правовом
     
  • 2.4, User294, 14:56, 01/07/2008 [^] [ответить] [смотреть все]  
  • +/
    >Вспоминается гетзефактс - "Линукс используют терорристы"

    Это еще смотря кто террористы.Если провайдер мешает моей скачке вполне законных линуксных исох торентом - это попахивает саботажем.А если в договоре нет такого предупреждения то еще и мошенничеством.

     
  • 1.5, chesnok, 01:17, 08/07/2008 [ответить] [смотреть все]  
  • +/
    а Вы умеете читать договор?
    А как насчет нарушения авторских прав ?!
    Вы качаете, то что поправу принадлежит кому-то и является интеллектуальной собственностью, по сути воруете контент...
    Нигде кстати не сказанно, что если Вы будете перебигать МКАД, то есть вероятность не добежать до середины...
     
     
  • 2.6, Светочка, 01:42, 08/07/2008 [^] [ответить] [смотреть все]  
  • +/
    Если владелец авторских прав разрешил скачивание, то это не воровство. А opensource программ сейчас очень много.
     
     
  • 3.7, chesnok, 01:53, 08/07/2008 [^] [ответить] [смотреть все]  
  • +/
    >Если владелец авторских прав разрешил скачивание, то это не воровство. А opensource
    >программ сейчас очень много.

    если - да, но на данный момент кол-во "если да" на столько мало, что им вовсе можно принебречь.

     
  • 1.8, Vikarti Anatra, 13:03, 14/07/2008 [ответить] [смотреть все]  
  • +/
    нельзя ими пренебречь уже-нельзя три примера почему пример из чисто энд-юзерс... весь текст скрыт [показать]
     
  • 1.9, ws, 16:44, 29/09/2008 [ответить] [смотреть все]  
  • +/
    Провайдер смотрит на это не со стороны воровства, а со стороны загружености собственных каналов из-за торента! А это значит саботаж с их стороны.
     
     
  • 2.13, Vikarti Anatra, 18:24, 19/10/2009 [^] [ответить] [смотреть все]  
  • +/
    >Провайдер смотрит на это не со стороны воровства, а со стороны загружености
    >собственных каналов из-за торента! А это значит саботаж с их стороны.
    >

    Да всем известно ради чего провайдеры это делают -:)

    Только вот если взялись предоставлять услугу-ею <censored> надо предоставлять а не мешать ей пользоватся.
    В России кстати обычно честнее(угу,потому что на DPI-железки нет денег?) поступают:
    ВСЕ практически российские анлимы имеют форму "N мегабит/с до набора лимита в M Gb в месяц, затем Q кбит/с". Иногда(Сибирьтелеком например) про это в договоре и описании тарифа - ни слова, иногда - (например ЭрТелеком) - все прописано в договоре но за дополнительную денежку-можно таки иметь до конца месяца анлим. А иногда(в Москве обычно)  лимит M настолько большой(несколько терабайт) что просто почти ни у кого не получается выйти(смотрим дискуссии на torrents.ru на эту тему).

    ну и меры по замыканию трафика на _свою_ сеть.

     
  • 1.11, Floston, 14:04, 20/09/2009 [ответить] [смотреть все]  
  • +/
    А как такое провернуть на Винде?
     
     
  • 2.12, vvs, 10:40, 07/10/2009 [^] [ответить] [смотреть все]  
  • +/
    >А как такое провернуть на Винде?

    иди на винфак! Этот вопрос тут мало кого волнует.

     
  • 2.14, Vikarti Anatra, 18:37, 19/10/2009 [^] [ответить] [смотреть все]  
  • +/
    >А как такое провернуть на Винде?

    Есть несколько способов -:)
    но все либо сводятся к "давайте возьмем эмулятор(CoLinux|VMware|VirtualBox|etc) и дистрибутив вашего любимого линукса..." либо к "берем WinPktFilter(ntkernel.com)/MicroOLAP PSSDK и ручками реализуем нужную функциональность"


     

    Ваш комментарий
    Имя:         
    E-Mail:      
    Заголовок:
    Текст:

     Добавить заметку
     Версия для печати
     
     Поиск заметки:
     

    Последние заметки
    - 05.02 Проброс 802.1q/access порта в Linux через IP-сеть
    - 25.01 Использование systemtap для устранения уязвимости в реализации /proc/pid/mem
    - 24.01 Мониторинг загрузки многоядерного сервера по каждому ядру в отдельности в Linux
    - 23.01 Осуществление ОGSM/SMS/USSD вызовов с использованием утилиты mdbus
    - 13.01 Интерактивный firewall в Linux
    - 08.01 Советы по увеличению автономной работы ноутбука с Debian/Ubuntu
    - 31.12 Бэкап и восстановление данных из БД memcachedb и других хранилищ на базе BerkeleyDB
    - 28.12 Получение инкрементальных diff-файлов для subversion
    - 27.12 Решение проблемы поддержки php-zip-extension в Fedora-16
    - 25.12 Настройка сетевого доступа в окружениях QEMU
    RSS | Следующие 15 записей >>


    АКЦИЯ! ПОДПИШИСЬ на журнал Linux Format до 31 января 2012 года и выиграй СУПЕРПРИЗ!

    Журнал "Linux Format" (Линукс Формат)- Единственный в России и странах СНГ журнал на русском языке, посвящённый Linux и свободному ПО. Журнал для IT-директоров, IT-менеджеров, программистов, системных администраторов, учителей школ и преподавателей ВУЗов и всех пользователей ПК. В каждом выпуске: Новости индустрии OpenSource, обзоры новинок свободного ПО, обучающие и методические статьи.

    Каждый, кто оформит подписку, получает бонус- объёмные наклейки на системный блок и подарки: с одним из первых выпусков журнала в 2012 году- диск с архивом номеров за 2005-2011 г.г. и ежемесячно электронную версию журнала в pdf-формате.

    Подробнее о проведении акции вы можете прочитать на странице сайта.


      Закладки на сайте
      Проследить за страницей
    Created 1996-2012 by Maxim Chirkov  
    ДобавитьРекламаВебмастеруГИД  
    RUNNet TopList