Собственно вопрос в заголовке темы.

Подход не верный, нужно задать вопрос - как работают P2P сети?
Запретить можно все, нужно только знать как это работает и что разрешить.

Хорошо, как работают P2P сети?
Только этот вопрос не для этого форума и не в этой ветке.

http://p2pinside.ru/story/17.html
А далее во вкладке FireWall блокируем порты

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

А если порты автоматом, т.е. меняются при каждом запуске.

Если нет смысла в блокировке поротов и доступа к определенным IP/URL, Вам поможет только Application Layer Gateway (ALG), который сможет производить блокировки уже на уровне протоколов высогоко уровня (DC, torrent, http, ftp, ...). Но это уже не в DIR-300 ((

_________________
DGS-1224T, 2 x DES-3226S, DES-3828, DAS-3216, 2 x DAS-3224B, 2 x DAS-3224/E/C, DFL-210, DMC-920R+T

1. Я предложил то, что можно сделать на данной железке. Остальное - как было уже сказано, возможно сделать, но на другом оборудовании.
2. Я смотрю, вы отвечаете вопросами на вопрос. Попробуйте наконец отвечать по теме топикстартера.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

к примеру можно наоборот - заблокировать всё, кроме необходимых портов - 80, 21, 443 и т.п.

А можно сменить прошивку и с помощью правил iptables или с помощью фильтров которые отслеживают содержимое пакетов l7-protocols