节流/减速P2P表

Question

是否可以使用iptables减慢/节流P2P流量。

我正在Linux上运行IPtables，它是通向内部网的网关。完全阻止P2P似乎相当困难。

所以我在想，如果有一种方法来减缓它的速度，那么它对用户来说就变得毫无用处&同时也节省了带宽。谷歌向我展示了通过使用连接限制/限制突发来实现这一点是可能的，但我找不到详细的记录吗？使用P2P流量的特殊特性来帮助解决这个问题的iptables专家。这也适用于加密的P2P吗？

网关后面可能有50到100台机器。

Answer 1

OpenDPI，L7-过滤器和IP2P阻止P2P。此外，6969 6880-6890号区块的港口。通过连接限制或tc，您可以将流量设置为高端口(>20000)。