如何使用nDPI作为iptable模块(如ipp2p)来阻止P2P

Question

由于ipp2p已经6年没有更新，OpenDPI也不再免费提供(除了ipoque.com付费软件之外)，看来ntop的nDPI是目前唯一可用的nDPI库。

我需要阻止p2p，过去我能够将ipp2p编译成核心模块，并使用iptable实现它。是否有人知道是否可以使用nDPI来过滤使用iptables的p2p，如果可以，如何实现这一点？

Answer 1

你可以抓住OpenDPI和opendpi网络滤波器。它可以在没有重新编译的情况下对Debian 6开箱即用。我希望更新netfilter以与nDPI一起工作，但需要一些时间。

这里还有我为QoS找到的一个使用OpenDPI和netfilter包装器https:// gist.github.com/3161018的要点。