emule und iptables

[utang]

hi ich habe nochmla kurz eine FRage wegen IPTABLES und emule,
emule nutzt doch die beiden Protokolle UDP und TCP auf den beiden Ports 4672 und 4662.

Ich habe n Linux Router und n Win_XP_Client.
Der Client ist der PC meines Bruders...
Ich würde gerne eine weitere Regel in mein Script aufnehmen, nur bin ich am Grübel ob es geht und wie genau es funktionieren könnte.

Mein Bruder versucht die Verbindungen die zu ihm aufgebaut werden um etwas zu downloaden zu unterbrechen. Das ist mir zu schade auf dauer im bezug auf den Netzwerk Traffic. Deswegen möchte ich gerne diese art von Verbindungen bereits an der Firewall scheitern lassen.

Meines erachtens müsste ich dafür die TCP verbindungen zu dem PORT droppen lassen, nur dann würde mein bruder aber auch nichts mehr ziehen können,auf grund des 3 Way-Handshakes?

Wenn ich den den UDP Port droppe habe ich das umgekehrte Prinzip... alle können von ihm zuhiehen nur er nicht ...

# UDP-Pakete an Ziel-Port 4672 wegwerfen
iptables -A INPUT -p udp --dport 4672 -j DROP

oder muss ich die OUTGOING UDP verbindung droppen? Hat einer da eine genauere Vorstellung =)

[moe]

Hmm wer nehmen will, muss auch geben, das ist ja Sinn und Prinzip dieser Netzwerke. Selbst wenn du es irgendwie hinbekommen würdest ausgehenden edonkey-Verkehr zu stoppen, würde daran dank des Punkesystems auch dein Download stark sinken.

Gruss Maurice