Доброго времени суток.
Есть 3 группы пользователей, которые авторизуются через веб-морду:обычные пользователи, "уверенные пользователи","супер-пупер пользователи".
Собсно нужно каким-то чудодейственным образом заблочить возможность качать через p2p на корню у обычных и необычных пользователей.Есть какие-то глобальные решения?Если есть,хотелось бы увидеть максимально подробный ход настройки.

1) Блокировка на основе IDP - требует подписки, но зато детектирует и блокирует трафик по сигнатуре

2) Закрыть всем обычным пользователям все, разрешив только "обычные" протоколы типа НТТР, POP3, SMTP, IMAP, etc. Желательно наложить ALG и запретить HTTPS

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

А вот с этого момента поподробнее)

Стандартное правило для начала блокируется, а потом создается новое правило где в Service указываются протокол "http" потом ftp и т.д. можно с "сервисах" сделать например группу из интерфейсов в которые включить : all-dns, http, ftp, pop ,smtp и в правилах указать эту группу сервисов -это ускорит програмирование , не нужно будет писать правило для каждого сервиса.

_________________
DI808HV, DFL210, DFL800, DAS 3216 B1, DAS 3248DC revВ, ADSL 25**