路由封BT的终极办法(转)

最近为了封BT，几乎把NBO的网络论坛找遍了，呵呵，实验了几种方法，得出几个结论（说实话，也就是把网上的方法总结小小一把），
p)?3@ [H-` B]2Vlc0第一是常用的封端口的方法：IXPUB技术博客&S.I&rR2V*IH$E[
呵呵，常用的命令如下：
XMar)?U.fI"fN.d0
8m{2Da(Lp4y01禁止∶
*s-_EEccess-list 102 deny tcp any any range 6881 6890
({&u3X9VK$o,J?)y0access-list 102 deny tcp any range 6881 6890 any
-M]tP&ol h)Z T-E0access-list 102 permit ip any anyIXPUB技术博客4Uw;RYgWG:E

m"?,Y#zr5xr+?a i0这种方法有其局限性，一是现在有的bt软件，再封锁后会自动改端口二是我仔细研究过好几个BT下载软件，它们现在的announce端口现在已经用8000、8080的说，如果连这个也封，那网络使用就有可能不正常（我这样做过，呵呵，后来N多人打电话找我，吓得我马上DEL掉了）IXPUB技术博客^ ag2X&of

hbUKm,|0第二种方法:就是用NBAR (Network-Based Application Recognition)网络应用识别IXPUB技术博客|-d9q6Bs}{h
NBAR是一种动态能在四到七层寻找协议的技术,它不但能做到普通ACL能做到那样控制静态的TCP UDP的报,也能做到控制一般ACLs不能做到动态的端口的那些协议(如BT)之类.IXPUB技术博客0dr
G7Dmln
An external Packet Description Language Module (PDLM)的文件用来扩展NBAR识别的协议。（具体我也翻译不出来，只看了个大概），IXPUB技术博客[ cW6S] |0b
我就说说过程：
#W3F2\y8jtLk M01到http://www.cisco.com/pcgi-bin/tablebuild.pl/pdlm下载bittorrent.pdlm，（要CCO的）IXPUB技术博客(rr7R J&|^#TaSl
2放到TFTP，然后用copy tftp disk2(大多数应该是flash)IXPUB技术博客%Yx0Bv;S6m(P
g
#show runn
9w!xh t#_0得到关于BT的部分是
CM3b;h&{0class-map match-all bittorrent
c6?;B1EM:R+gC0match protocol bittorrent
ER!\S&N)A+]i0!
r
[.[~(VV:]`0!IXPUB技术博客&d$q$R%]4_*fR-k"a
policy-map bittorrent-policy
hlo[$p
V5T&eL I0class bittorrentIXPUB技术博客6f} F4CyV
dropIXPUB技术博客s
x5z7LR-q`
!IXPUB技术博客\ hU dQ]&V?
interface GigabitEthernet0/2
'x!o1J5H0NN'GT0description CONNECT INSIDEIXPUB技术博客JmQ"Z+@Uu;j0n
ip address 192.168.168.1 255.255.255.252 secondary
.e_e}~:{5X0ip address 192.168.21.1 255.255.255.0
pnz*VO A6K^0ip nat insideIXPUB技术博客Z"W3|7n~bUs
service-policy input bittorrent-policyIXPUB技术博客?2{"a3qB;r;v
service-policy output bittorrent-policy
o"|"N-u3o Y'a0duplex full
/R^]9s(~.a;N ~0speed 1000
WHk6rC`
u[0media-type rj45IXPUB技术博客Y ZG{]*EM)\,a
no negotiation autoIXPUB技术博客~cj/s{-Z

5~b:Bd3R%W*Vx5|0对于EMULE,最新version2.0的包括了emule,可我实验了一下,的确可以
E7SzzzH\0ip nbar pdlm bittorrent.pdlm
1zZV`ujE2OI0ip nbar pdlm eDonkey.pdlmIXPUB技术博客~2?
jy1`/uJt#t*b
IXPUB技术博客*g3y5F@4wI7wZ;w
class-map match-any bittorrentIXPUB技术博客,V}/W2YcTHx
match protocol bittorrent
R H~
dSq]$v's)@0match protocol edonkeyIXPUB技术博客)Hg*_Y y1{:_.e;t
!IXPUB技术博客_9DhSl O
!
,`qdD;p{.j0policy-map bittorrent-policy
9wc vxd
k&F0class bittorrent
,} JH-}kG&}0drop
h B#g"W?G7b A0!IXPUB技术博客ii Zo2^~]:K
这样的话,Emule也能K掉了,呵呵