Debian环境下 利用Iptables 封锁BT教程

iptables -A FORWARD -m string --string "BitTorrent" --algo bm --to 65535 -j DROP iptables -A FORWARD -m string --string "BitTorrent protocol" --algo bm --to 65535 -j DROP iptables -A FORWARD -m string --string "peer_id=" --algo bm --to 65535 -j DROP iptables -A FORWARD -m string --string ".torrent" --algo bm --to 65535 -j DROP iptables -A FORWARD -m string --string "announce.php?passkey=" --algo bm --to 65535 -j DROP iptables -A FORWARD -m string --string "torrent" --algo bm --to 65535 -j DROP iptables -A FORWARD -m string --string "announce" --algo bm --to 65535 -j DROP iptables -A FORWARD -m string --string "info_hash" --algo bm --to 65535 -j DROP iptables -A FORWARD -m string --string "get_peers" --algo bm -j DROP iptables -A FORWARD -m string --string "announce_peer" --algo bm -j DROP iptables -A FORWARD -m string --string "find_node" --algo bm -j DROP iptables -A FORWARD -m string --algo bm --hex-string "|13426974546f7272656e742070726f746f636f6c|" -j DROP

1 2 3 4 5 6 7 8 9 10 11 12

iptables -A FORWARD -m string --string "BitTorrent" --algo bm --to 65535 -j DROP iptables -A FORWARD -m string --string "BitTorrent protocol" --algo bm --to 65535 -j DROP iptables -A FORWARD -m string --string "peer_id=" --algo bm --to 65535 -j DROP iptables -A FORWARD -m string --string ".torrent" --algo bm --to 65535 -j DROP iptables -A FORWARD -m string --string "announce.php?passkey=" --algo bm --to 65535 -j DROP iptables -A FORWARD -m string --string "torrent" --algo bm --to 65535 -j DROP iptables -A FORWARD -m string --string "announce" --algo bm --to 65535 -j DROP iptables -A FORWARD -m string --string "info_hash" --algo bm --to 65535 -j DROP iptables -A FORWARD -m string --string "get_peers" --algo bm -j DROP iptables -A FORWARD -m string --string "announce_peer" --algo bm -j DROP iptables -A FORWARD -m string --string "find_node" --algo bm -j DROP iptables -A FORWARD -m string --algo bm --hex-string "|13426974546f7272656e742070726f746f636f6c|" -j DROP

意思就是不封端口而是阻止传输的过程。

实测有用，基本上屏蔽了bt，不过偶尔还是有些文件有几k的速度，但至少降速99.9%了吧。。

至于有人提到的用IPP2P或L7-filter ，暂时就没有折腾了

附上一个屏蔽邮件的规则：

iptables -A OUTPUT -p tcp -m multiport --dports 218,220,465,587,993,995,1109,24554,60177,60179 -m state --state NEW,ESTABLISHED -j REJECT --reject-with icmp-port-unreachable

1	iptables -A OUTPUT -p tcp -m multiport --dports 218,220,465,587,993,995,1109,24554,60177,60179 -m state --state NEW,ESTABLISHED -j REJECT --reject-with icmp-port-unreachable

iptables -A OUTPUT -p tcp -m multiport --dports 24,25,50,57,105,106,109,110,143,158,209 -m state --state NEW,ESTABLISHED -j REJECT --reject-with icmp-port-unreachable

1	iptables -A OUTPUT -p tcp -m multiport --dports 24,25,50,57,105,106,109,110,143,158,209 -m state --state NEW,ESTABLISHED -j REJECT --reject-with icmp-port-unreachable

这个规则是把所有与“邮”字有关的端口都封了。

最后iptables-save > /root/iptables.rules

重新加载规则

iptables-restore < /root/iptables.rules

第四步:保存生效的配置,让系统重启的时候自动加载有效配置

编辑创建如下文件:

vim /etc/network/if-pre-up.d/iptables

添加如下内容:

#!/bin/bash

/sbin/iptables-restore < /root/iptables.rules

最后,设置可执行仅限
chmod +x /etc/network/if-pre-up.d/iptables

大功告成。

本文部分步骤来自“zxsdw.com”博客