R: [ml] SW per individuare traffico p2p

> Ciao *
> 
> c'è una rete campus, di cui non ho il controllo completo (solo il
> firewall/gateway), che ha problemi di navigazione lenta.
> Con MRTG siamo riusciti a capire il problema: la banda è satura :-(
> 
> Abbiamo il sospetto che qualcuno utilizzi massicciamente software p2p
> all'interno di questa rete, portando ad un consumo di banda pesante.
> 
> Esiste un software da poter installare sul gateway (linux) per poter
> individuare gli IP che fanno uso di p2p e poterli in seguito bloccare?
> 
> Per il momento non ho trovato nulla di meglio che tcpdump -vvv e grep
> delle porte p2p, ma non è esattamente il massimo della comodità :D
> conoscete di meglio?
> 
> grazie, ciao
> 
> --
> Marco Bertorello
> System Administrator
> http://bertorello.ns0.it

Io credo che convenga bloccare le connessioni p2p a prescindere da chi sia a
generarle. In ambiente open source, se è possibile, opterei per un prodotto
tipo IPCOP per cui esiste un apposito plug-in che effettua il filtro in
questione.
Ciao.
_______________
Salvatore DIANA
Security Administrator