กด " + " เพื่อสร้าง Firewall L7 Protocol
ใส่ "^(\x13bittorrent protocol|azver\x01$|get /scra
pe\?info_hash=get /announce\?info_hash=|get /client/bitcomet/|GET /dat
a\?fid=)|d1:ad2:id20:|\x08'7P\)[RP]"
2. IP > Firewall > Filter Rules
กด " + " เพื่อสร้าง Firewall Rule
Chain : forward
Src.Address: 172.0.0.0/22 (เป็นวง IP ที่ต้องการจะบล็อค)
P2P : bit-torrent
Advanced
Src. Address List : ! : -Bit-Address-Unblock
Dst. Address List : ! : -Bit-Address-Unblock
Action
Action : add src to address list
Address List : -Bit-Address
Timeout : 00:01:00
3. IP > Firewall > Filter Rules
กด " + " เพื่อสร้าง Firewall Rule
Chain : forward
Src.Address: 10.5.50.0/24 (เป็นวง IP ที่ต้องการจะบล็อค)
P2P : bit-torrent
Advanced
Src. Address List : ! : -Bit-Address-Unblock
Dst. Address List : ! : -Bit-Address-Unblock
Layer7 Protocol : Bittorrent (ที่ได้สร้างขึ้นใน Layer7 Protocols)
Extra
Src. Address Type > Address Type : local
Action
Action : add src to address list
Address List : -Bit-Address
Timeout : 00:01:00
4.IP > Firewall > Filter Rules
กด " + " เพื่อสร้าง Firewall Rule
Chain : forward
Protocol : tcp
Dst. Port : ! : 80,443,53 (กำหนด Port ที่ต้องการใช้งานได้ ไม่ถูกบล็อค)
Advanced
Src. Address List : -Bit-Address
Action
Action : drop
5.IP > Firewall > Filter Rules
กด " + " เพื่อสร้าง Firewall Rule
Chain : forward
Protocol : udp
Dst. Port : ! : 53 (กำหนด Port ที่ต้องการใช้งานได้ ไม่ถูกบล็อค)
Advanced
Src. Address List : -Bit-Address
Action
Action : drop
6.กำหนด IP เครื่องที่ต้องการปล็ดบล็อค
IP > Firewall > Address Lists
กด " + " เพื่อสร้าง Address List
Name : -Bit-Address-Unblock
Address : 172.0.0.29 (กำหนด IP ที่ต้องการใช้งาน ไม่ถูกบล็อค)
ขอขอบคุณบทความจาก http://www.sys2u.com/
ไม่มีความคิดเห็น:
แสดงความคิดเห็น