Как блокировать P2P трафика с помощью Suricata (OpenVPN)?

Question

[WTFSU]

Привет!

Есть задача заблокировать P2P конкретней торрент трафик, чтобы на OpenVPN не качали клиенты торренты и не приходили DMCA жалобы.
После поисков я нашёл два варианта Suricata и Snort. Решил попробывать первое, вроде бы всё получилось, торренты не работаю и блокировка P2P трафика есть, но в итоге браузер не работает и другие приложения, кроме Telegram что очень странно.

В общем есть какие-то нормальные гайды в 2018 году по блокировки P2P трафика? Спасибо.

Answer 1

[chupasaurus]

Дистрибутив для маршрутизаторов Zeroshell умеет в nDPI (с GUI, что редкость), можете потестить. nDPI определяет по заголовкам тучу протоколов.

Comments

[WTFSU]

У нас VPN на Azure, обычный виртуальный сервер

[chupasaurus]

WTFSU, можно установить и настроить у себя в Hyper-V и загрузить свой VHD (документация)

[WTFSU]

chupasaurus, Сейчас ставим и будем пробовать. Буду держать в курсе, и спасибо вам огромное.

Answer 2

[Константин Цветков]

заблокировать P2P конкретней торрент трафик

Торрент-трафик может быть зашифрованный. Определить можно только по косвенным признакам.