# BLOQUER P2P avec SQUID TORENT

**URL:** <https://www.debian-fr.org/t/bloquer-p2p-avec-squid-torent/60933>\
**Category:** Support Debian\
**Created:** [Février 21, 2016, 7:47 UTC](https://www.debian-fr.org/t/bloquer-p2p-avec-squid-torent/60933 "2016-02-21T19:47:30Z")\
**Posts on this page:** 11\
**Page:** 1

<div class="post-metadata">

**Author:** ![fabdunet1313](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/f/3da27b/32.png) [@fabdunet1313](https://www.debian-fr.org/u/fabdunet1313)\
**Post date:** [Février 21, 2016, 7:47 UTC](https://www.debian-fr.org/t/bloquer-p2p-avec-squid-torent/60933/1 "2016-02-21T19:47:30Z")

</div>

Bonjour  
Je vous contacte en espérant trouver une solution à mon problème.  
Mon beau frère télécharge énormément sur les P2P.  
On a reçu le MAIL de HADOPI, et il continue.  
Je n’arrive pas à lui faire rentrer dans sa tète que du fait de faire tourner BITORENT sans qu’il télécharge, qu’il utilise de la bande montante, et que l’on risque de recevoir la lettre.  
N’habitant plu chez mes parent, verbalement, je ne veux pas me mètre en conflit.

Donc ma solution (Les propriétaire du logement (MES PARENT° sont OK), car je ne veux pas me mètre en conflit avec mon beau frère en poussant une gueulante, la solution c’est de bloquer le P2P sans faire la police.

Ma solution, est je vous demande ce que vous en pensiez sur ma solution, c’est de monter un proxy transparent en y touchant un minimum de sa configuration,

Autoriser le PROXY transparent et la plage IP du proxy

Couper le DHCP de la FREEBOX et activer le DHCP de la débian avec DNS du serveur proxy, en non celle de la FREEBOX, et de même pour la passerelle.

J’ai un serveur Linux qui tourne en permanence.  
Ma question, c’est esse que ça va suffire, ou esse qu’il va falloir bloquer des accès en particulier pour bloquer le P2P?

Merci d’avance

PS : malgré mon handicap pour mon orthographe , je tiens a préciser que j’ai utiliser ce site internet [reverso.net/](http://www.reverso.net/) + OFFICE WORD .  
Merci pour ce site internet

---

<div class="post-metadata">

**Author:** ![fran.b](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/f/d78d45/32.png) [@fran.b](https://www.debian-fr.org/u/fran.b)\
**Post date:** [Février 21, 2016, 7:47 UTC](https://www.debian-fr.org/t/bloquer-p2p-avec-squid-torent/60933/2 "2016-02-21T19:47:31Z")

</div>

[quote=“fabdunet1313”]  
Ma solution, est je vous demande ce que vous en pensiez sur ma solution, c’est de monter un proxy transparent en y touchant un minimum de sa configuration,

Autoriser le PROXY transparent et la plage IP du proxy  
[/quote]Comment tu configures pour l’accès à Internet? Tout passe par ton proxy? Il me semble (à vérifier) que tu auras des soucis pour des protocoles type POP3, IMAP, etc.[quote]  
Couper le DHCP de la FREEBOX et activer le DHCP de la débian avec DNS du serveur proxy, en non celle de la FREEBOX, et de même pour la passerelle.  
[/quote]Couper le DHCP de la freebox, OK. DNS du serveur proxy, qu’est ce que cela veut dire? Tu mets un DNS cache ou un DNS sur ton serveur? Dans quel but?

[quote]  
J’ai un serveur Linux qui tourne en permanence.  
Ma question, c’est esse que ça va suffire, ou esse qu’il va falloir bloquer des accès en particulier pour bloquer le P2P?  
[/quote]Non, SQUID plus un filtrage en sortie me parait indispensable

[quote]  
PS : malgré mon handicap pour mon orthographe , je tiens a préciser que j’ai utiliser ce site internet [reverso.net/](http://www.reverso.net/) + OFFICE WORD .  
Merci pour ce site internet[/quote]  
J’imagine que c’est [reverso.net/orthographe/correcteur-francais/](http://www.reverso.net/orthographe/correcteur-francais/) mais pourquoi Word et non libreoffice

---

<div class="post-metadata">

**Author:** ![fabdunet1313](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/f/3da27b/32.png) [@fabdunet1313](https://www.debian-fr.org/u/fabdunet1313)\
**Post date:** [Février 21, 2016, 7:47 UTC](https://www.debian-fr.org/t/bloquer-p2p-avec-squid-torent/60933/3 "2016-02-21T19:47:31Z")

</div>

RE  
Donc mon proxy bloquera le P2P ?

---

<div class="post-metadata">

**Author:** ![fabdunet1313](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/f/3da27b/32.png) [@fabdunet1313](https://www.debian-fr.org/u/fabdunet1313)\
**Post date:** [Février 21, 2016, 7:47 UTC](https://www.debian-fr.org/t/bloquer-p2p-avec-squid-torent/60933/4 "2016-02-21T19:47:32Z")

</div>

Comment faire un filtrage en sortie ???

---

<div class="post-metadata">

**Author:** ![Zbf](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/z/e68b1a/32.png) [@Zbf](https://www.debian-fr.org/u/Zbf)\
**Post date:** [Février 21, 2016, 7:47 UTC](https://www.debian-fr.org/t/bloquer-p2p-avec-squid-torent/60933/5 "2016-02-21T19:47:33Z")

</div>

Juste pour info, les lettres de la Hadopi tu peux en recevoir et en recevoir, tu serais bien malchanceux d’être l’une des 10 personnes (nombre vraiment pas loin de la réalité) en france ayant reçu une amende de 200€ depuis que le dispositif de riposte graduée est mis en place.  
La Hadopi a un effet essentiellement dissuasif.

Puis BitTorent, ça sert à télécharger des distributions Linux ( 😉 ), mais aussi à se faire une culture.

---

<div class="post-metadata">

**Author:** ![fran.b](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/f/d78d45/32.png) [@fran.b](https://www.debian-fr.org/u/fran.b)\
**Post date:** [Février 21, 2016, 7:47 UTC](https://www.debian-fr.org/t/bloquer-p2p-avec-squid-torent/60933/6 "2016-02-21T19:47:37Z")

</div>

[quote=“Zbf”]Juste pour info, les lettres de la Hadopi tu peux en recevoir et en recevoir, tu serais bien malchanceux d’être l’une des 10 personnes (nombre vraiment pas loin de la réalité) en france ayant reçu une amende de 200€ depuis que le dispositif de riposte graduée est mis en place.  
La Hadopi a un effet essentiellement dissuasif.

Puis BitTorent, ça sert à télécharger des distributions Linux ( 😉 ), mais aussi à se faire une culture.[/quote]  
Certes mais là, la personne qui télécharge n’est pas celle concerné et elle pourrit la vie en saturant la bande passante si j’ai bien compris. Comme c’est le beau frère, il y a de la diplomatie d’où cette solution.

Le filtrage p2p est essentiellement un filtrage via du blocage de ports. Tu peux également regarder du coté de [l7-filter.clearfoundation.com/](http://l7-filter.clearfoundation.com/)

---

<div class="post-metadata">

**Author:** ![Zbf](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/z/e68b1a/32.png) [@Zbf](https://www.debian-fr.org/u/Zbf)\
**Post date:** [Février 21, 2016, 7:47 UTC](https://www.debian-fr.org/t/bloquer-p2p-avec-squid-torent/60933/7 "2016-02-21T19:47:39Z")

</div>

Plus malin dans ce cas:

Installer un client bittorrent avec interface web (au lieu de Squid), et le configurer pour qu’il n’avale pas toute la bande passante…

---

<div class="post-metadata">

**Author:** ![fran.b](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/f/d78d45/32.png) [@fran.b](https://www.debian-fr.org/u/fran.b)\
**Post date:** [Février 21, 2016, 7:47 UTC](https://www.debian-fr.org/t/bloquer-p2p-avec-squid-torent/60933/8 "2016-02-21T19:47:41Z")

</div>

En quoi ça bloque le beau frère?

---

<div class="post-metadata">

**Author:** ![anon96191775](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/71c47a/32.png) [@anon96191775](https://www.debian-fr.org/u/anon96191775)\
**Post date:** [Février 21, 2016, 7:47 UTC](https://www.debian-fr.org/t/bloquer-p2p-avec-squid-torent/60933/9 "2016-02-21T19:47:42Z")

</div>

Change juste d’IP, si je suis bien le raisonnement d’HADOPI tu ne seras plus la même personne à leurs yeux ![:083](https://www.debian-fr.org/uploads/default/original/1X/d14bbab5e0eb9167fe7ed1d009c5a9b723425957.gif "yeux-ciel")

---

<div class="post-metadata">

**Author:** ![Zbf](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/z/e68b1a/32.png) [@Zbf](https://www.debian-fr.org/u/Zbf)\
**Post date:** [Février 21, 2016, 7:47 UTC](https://www.debian-fr.org/t/bloquer-p2p-avec-squid-torent/60933/10 "2016-02-21T19:47:42Z")

</div>

Ce que je proposais n’est pas de bloquer le beau-frère mais:

- de ne pas craindre les foudres de la Hadopi
- de ne pas saturer le traffic réseau en configurant proprement le client Bittorrent, et inviter le beau-frère à utiliser celui-ci.  
Comme ça tout le monde est content, non ?

@vv222, le principe d’Hadopi c’est justement lier l’adresse IP à l’identité du propriétaire de la ligne, donc ce serait un peu “bête” qu’ils ne gardent un historique des infractions que selon l’IP. Edit: par contre on peut tenter de bloquer les plages d’IPs utilisées par la Hadopi pour faire les relevés, ce que se propose de faire Peerguardian/Peerblock ou ce que peut faire tout firewall.

---

<div class="post-metadata">

**Author:** ![haleth](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/h/ecc23a/32.png) [@haleth](https://www.debian-fr.org/u/haleth)\
**Post date:** [Février 21, 2016, 7:47 UTC](https://www.debian-fr.org/t/bloquer-p2p-avec-squid-torent/60933/11 "2016-02-21T19:47:43Z")

</div>

Pour hadopi: utilise une blacklist qui va drop les gens pourri (avec potentiellement aussi des gens bons, dommage collatéral). Faut pas arrêter une bonne pratique parcque qu’une loi, promulgué par des pourris, cherche à t’en empêcher.  
Pour la bande passante, demande lui de mettre une limitation sur le taux d’upload. Tu peux aussi mettre des horaires pendant lesquels la bande passante est limité.

Transmission fait tout ça très bien.

Autre solution: payer un piti serveur chez OVH/Online, et toute la famille en profite 🙂
