IP Filter-de
Contents
Bescheibung
Der IP-Filter blockiert den Datenverkehr unseres Clients von/zu IPs und IP-Bereichen. Das bedeutet, dass die geblockten IPs weder zu uns hoch-, noch von uns runterladen können.
Der Filter wird von ~/.aMule/ipfilter.dat und ~/.aMule/ipfilter_static.dat gelesen. Der Inhalt dieser Dateien beschreibt, ob IP-Bereiche gültig sind, oder geblockt werden.
Die Datei ipfilter.dat
Informationen und Einzelheiten über die ipfilter.dat können hier gefunden werden.
Verwenden des IP-Filters im aMule
Der Zugriffslevel des IP-Filters wird in aMule bei den "Einstellungen" -> "Sicherheit" -> "IP Filtering" -> "Filter-Level" festgelegt. (Bei aMuleversionen bis 2.0.0-rc8 unter "Server", statt "Sicherheit".)
HINWEIS: Die ipfilter.dat von aMule ist 100% kompatibel mit der von eMule.
Quellen für den IP-Filter
IP-Filter - URLs zum automatischen Aktualisieren beim Start
http://emulepawcio.sourceforge.net/nieuwe_site/Ipfilter_fakes/ipfilter.dat (Letztes Update: 28. August 2005)
http://www.bluetack.co.uk/config/nipfilter.dat.gz (Bluetacks normale ipfilter.dat)
http://www.bluetack.co.uk/config/pipfilter.dat.gz (Bluetacks paranoide ipfilter.dat)
IP-Filter-Seiten
Die Listen von diesen Seiten können entweder von Hand oder mit einem Skript eingefügt werden. Oder man benutzt gesonderte Software zum Blocken von IPs wie Protowall von Bluetack, PeerGuardian von Phoenixlabs oder moblock.
Die Listen von Phoenixlabs (früher als Methlabs bekannt) werden noch entwickelt. Stattdessen benützen sie die Listen von Bluetack.
http://bluetack.co.uk/config/sources.txt (Wenn du diesem Link folgst, dann lade die Listen als *.gz oder *.zip statt *.txt runter, um Bluetacks Datenverkehr zu schonen!)
http://emulepawcio.sourceforge.net/nieuwe_site/ipfilter_fake_list.html
http://www.openmedia.info/p27.html (Letztes Update: 6. Januar 2007)
Fest einprogrammierte IP-Filter im aMule
aMule filtert standardmäßig entsprechend des RFC 3330-Dokuments verschiedene IP-Bereiche. Diese sind:
Address Block Present Use Reference
----------------------------------------------------------------------
"0.0.0.0/8", // "This" Network [RFC1700, page 4]
"10.0.0.0/8", // Private-Use Networks [RFC1918]
"14.0.0.0/8", // Public-Data Networks [RFC1700, page 181]
"24.0.0.0/8", // Cable Television Networks --
"39.0.0.0/8", // Reserved but subject
// to allocation [RFC1797]
"127.0.0.0/8", // Loopback [RFC1700, page 5]
"128.0.0.0/16", // Reserved but subject
// to allocation --
"169.254.0.0/16", // Link Local --
"172.16.0.0/12", // Private-Use Networks [RFC1918]
"191.255.0.0/16", // Reserved but subject
// to allocation --
"192.0.0.0/24", // Reserved but subject
// to allocation --
"192.0.2.0/24", // Test-Net
"192.88.99.0/24", // 6to4 Relay Anycast [RFC3068]
"192.168.0.0/16", // Private-Use Networks [RFC1918]
"198.18.0.0/15", // Network Interconnect
// Device Benchmark Testing [RFC2544]
"223.255.255.0/24",// Reserved but subject
// to allocation --
"224.0.0.0/4", // Multicast [RFC3171]
"240.0.0.0/4" // Reserved for Future Use [RFC1700, page 4]
Allerdings kann man die Filterung dieser IP-Bereiche unter "Einstellungen"->"Sicherheit"->"IP-Filter"->"Filtere LAN-IP-Adressen automatisch" auch deaktivieren. (Bei aMuleversionen bis 2.0.0-rc8 unter "Einstellungen"->"Server"->"Filtere LAN-IP-Adressen automatisch").
