nie uda ci sie. To jest takie diabelstwo ze szoruje po wszystkich portach. IPP2P oraz Layer7 to projekty juz dawno nie wspierane i ich wykrywalnosc jest niska. Zablokowanie portow wysokich nic nie da bo klient moze przeskoczyc na port 80, baa nawet na 443 szyfrowany a tego juz nie wykryjesz.
Mozesz jedynie probowac dzialac na szkode:
- wlaczyc ipp2p i layer7 - zawsze cos wykryja
- ograniczyc ilosc polaczen jednoczesnych
- ograniczyc transfer userowi i niech robi co chce.
Router: Unifi Cloud Gateway Fiber
Switch: Unifi USW-Lite-16-PoE
Switch: Unifi USW-Flex-Mini - szt. 2
Wi-Fi: Unifi U6-Lite - szt. 2
Proxmox VE: i5-13400T, 64GB RAM, 2x 512GB NVMe, 4x 2TB SSD
VM #1: Synology SA6400
VM #2: Debian, WWW
VM #3: Home Assistant OS
|