Blockera torrent trafik

@lawuinz:

Well, det är väldigt svårt att blockera bittorrent då det är peer till peer och kommunicerar inte med någon specifik fördefinierad port. Utan etablerar flera anslutningar över slumpgenererade-portar. Det du behöver jobba med är i så fall först och främst informationsspridning om vilka regler som gäller för användning av skolnätet. Sen den tekniska sidan handlar mest om trafikprioritering och bandbredds tilldelning.

Vad är det för utrustning du kommer använda dig utav?

I min vetskap kan du inte "blockera" bittorrent-trafik. För att du ska kunna göra det krävs nån form av internetfilter. Föreslår att du svartlistar hemsidor som är relevanta, somliga routrar tillåter t.ex. att blockera sidor som innehåller "dittan" och "dattan". Om du har tur kan din router blockera P2P-fildelning.

@lawuinz: Absolut. Men annars gäller ju att börja blocka typ.. alla portar utom dem som används till servrar ni kommer använda

Japp. En bra brandvägg bör kunna blockera det mesta, även om det ligger i själva sakens natur att de som gör torrentprogram försöker komma runt det hela. Hur som helst borde man ha en bra brandvägg för då kan man logga förbindelser, vilket är oerhört viktigt om man ska bevisa om någon hur som helst kommit förbi brandväggen.

Det borde för övrigt varit NGFW (Next Generation FireWall) och inte NFGW antar jag,

Ha en generell regel att alla ska hushålla med bandbredden (utöver specifika krav som ingen bittorrent etc). Sen kollar du i router/switch under själva LAN'et vilka datorer som har laddat ner mest, och så säger du snällt till dom att ta det lugnt med nerladdning. Då förstår deltagarna att det faktiskt sker övervakning och då blir dom flesta försiktiga.
Detta löser inte allt men ger ett enkelt sätt att få lite kontroll.
Det går ju också strypa bandbredden till dom datorerna med QoS som nästa steg.

Med iptables kan du blocka allt.

Nedan hittar du en diskussion om samma sak
https://www.clearos.com/clearfoundation/social/community/how-...

Det enklaste tror jag är att använda proxy med filter, typ websense.