У нас есть маршрутизатор, у меня есть пароль администратора для его интерфейса, поэтому я могу отслеживать активность в локальной сети. Но как я могу быть уверен, что какой-то пользователь за каким-то ip использует торрент?
Маршрутизатор работает на AirOS от Ubiquiti Networks с использованием последней прошивки (обновлено 2 недели назад).
С роутером это может быть немного неловко, поскольку, если роутер не поддерживает рассечение протокола (или фильтрацию L7), вам необходимо установить некоторые правила для определенных портов / хостов (например, торрент-серверов) и посмотреть, совпадают ли они. Но это точно не способ сделать это, так как это долго и не будет полного совпадения.
AirOS имеет некоторые возможности блокировки P2P: проверьте в Политике межсетевого экрана -> Дополнительно -> вы можете отключить некоторые службы P2P. Но есть очень простые (в основном на уровне DNS)
Скорее всего, самый быстрый способ - подключиться к сети с помощью анализатора пакетов, такого как Wireshark, в котором уже есть анализ протокола для BitTorrent. Но опять же, от пользователя торрента зависит, использует ли он только зашифрованные одноранговые узлы или скрывающие сервисы.
