[Berlin-wireless] Immer wieder: Filesharing

[Sven-Ola Tuecke]

Hey,

ja - wenn's eh' auf dem DHCP-Splash-Node drauf ist, sollte es die richtigen 
IPs blockieren. Gibt ja nur kein "FORWARD", normal stuff wie DHCP-Request 
sollte laufen. Anbei eine Version, die auch mit der Luci/Kamikaze laeuft. 
Netcat ist ein kleines Mistbiest (die GNU-Version kann kein -q und nur die 
Debian-Version ist als Webserver zu gebrauchen - hab' ein bisschen fummeln 
muessen). Installation (als root) mit

Freifunk-FW:
  - ipkg update
  - ipkg install netcat
  - cp zapp-fast.sh /etc/init.d/S92zapp
  - reboot (oder /etc/init.d/S92zapp start)

Luci/Kamikaze:
  - opkg update
  - opkg install netcat
  - cp zapp-fast.sh /usr/sbin
  - /usr/sbin/zapp-fast start

Debian:
  - which netcat (sollte was anzeigen)
  - cp zapp-fast.sh /usr/local/sbin
  - /usr/local/sbin/zapp-fast start
  
Stop mit "stop", Status mit "status", IP zappen mit "block", IP wieder 
zulassen mit "unblock". Mind. einmal testen, z.B. mit 
OpenOffice-Torrent-Download. 

Achso - das funktioniert by-design nur mit High-Volume-Filesharing (also mit 
vielen Partnern). Das sind genau die torrents, wo auch die Rechtsanwaelte 
mitsharen hoffe ich...

// Sven-Ola

Am Mittwoch 03 Februar 2010 01:00:16 schrieb ulf kypke:
> hey,
> ich denke nat dhcp,
> da ist ja ein umbiegen auf "ja ich finde freifunk toll" checkbox bevor
> es internet gibt ja schon drin,
> also kann man ihn ja bei filesharing auch wieder draufschicken, bzw.
> auf eine anti filesharing mit dem finger schimpfen seite.
> wenns dann nicht hilft, wirds wohl tatsächlich nur mit rumrennen
> gelöst, aber wer soweit den uplink oder seinen node zum sharen
> missbraucht, der....
>
> im node selbst kann man sehr wohl sehen, woher das kommt, wenn es ein
> dhcp client ist dann ausm wlan, wenn es der node betreiber selber ist,
> meisst wohl aus dem lan, ganz tricky ist der nodebetreiber natürlich,
> dass auch via wlan zu machen, dann hilft auch kein dhcp splash,
> sondern das drosseln  / blocken am uplink.
> damals hatte das pacemaker das recht gut hinbekommen, denn die freaks
> haben natürlich ihre ip und einmal glaube ich auch die mac geaendert,
> aber nach ein paar min. wurden sie immer wieder in die knie gezwungen.
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : zapp-fast.sh
Dateityp    : application/x-shellscript
Dateigröße  : 12838 bytes
Beschreibung: nicht verfügbar
URL         : <http://lists.berlin.freifunk.net/pipermail/berlin/attachments/20100203/52047f2c/attachment.bin>