ก่อนหน้านี้ใช้ ubuntu ทำระบบไวเลส Coovachilli กับ Freeradius ใช้งานได้ปกติดี
แต่จะเปลี่ยนมาเป็น Debian
ทำเหมือนกันหมดแต่ติดตรง iptables ครับ

เริ่มจากคำสั่งนี้ไม่ได้
iptables -t nat -A POSTROUTING -o $HS_WANIF -j LOG --log-level DEBUG

จะ redirect ไปใช้ proxy ก็ไม่ได้
iptables -t nat -A PREROUTING -i tun0 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128

ต้องไปแก้ Config ใน Coova แทนด้วย
HS_TCP_PORTS=”80 443 3128”
HS_POSTAUTH_PROXY=xxx.xxx.xxx.xxx
HS_POSTAUTH_PROXYPORT=3128

ที่สำคัญ Block Bit-torrent ด้วยคำสั่งนี้ก็ไม่ได้
#block bittorrent
# Algo string
iptables -A FORWARD -m string --algo bm --string "BitTorrent" -j DROP
iptables -A FORWARD -m string --algo bm --string "BitTorrent protocol" -j DROP
iptables -A FORWARD -m string --algo bm --string "peer_id=" -j DROP
iptables -A FORWARD -m string --algo bm --string ".torrent" -j DROP
iptables -A FORWARD -m string --algo bm --string "announce.php?passkey=" -j DROP
iptables -A FORWARD -m string --algo bm --string "torrent" -j DROP
iptables -A FORWARD -m string --algo bm --string "announce" -j DROP
iptables -A FORWARD -m string --algo bm --string "info_hash" -j DROP
iptables -A FORWARD -m string --algo bm --string "/default.ida?" -j DROP #codered virus
iptables -A FORWARD -m string --algo bm --string ".exe?/c+dir" -j DROP #nimda virus
iptables -A FORWARD -m string --algo bm --string ".exe?/c_tftp" -j DROP #nimda virus
# bittorrent key
iptables -A FORWARD -m string --string "peer_id" --algo kmp --to 65535 -j DROP
iptables -A FORWARD -m string --string "BitTorrent" --algo kmp --to 65535 -j DROP
iptables -A FORWARD -m string --string "BitTorrent protocol" --algo kmp --to 65535 -j DROP
iptables -A FORWARD -m string --string "bittorrent-announce" --algo kmp --to 65535 -j DROP
iptables -A FORWARD -m string --string "announce.php?passkey=" --algo kmp --to 65535 -j DROP
# DHT keyword
iptables -A FORWARD -m string --string "info_hash" --algo kmp --to 65535 -j DROP
iptables -A FORWARD -m string --string "get_peers" --algo kmp --to 65535 -j DROP
iptables -A FORWARD -m string --string "announce" --algo kmp --to 65535 -j DROP
iptables -A FORWARD -m string --string "announce_peers" --algo kmp --to 65535 -j DROP
#block bittorrent

ต้องไป Block ใน Squid แทน
#Block Bittorrent
acl block_bittorrent url_regex -i passkey announce tracker info_hash peer \.torrent$
http_access deny block_bittorrent
#Block Bittorrent

Block แบบนี้มันได้แต่เว็บที่ต้องเป้นสมาชิกครับ Block พวกนี้ไม่ได้ http://btjunkie.org/

อยากให้ช่วยแนะนำทีครับว่าทำไมใช้ iptable พวกนั้นไม่ได้ครับ ผมต้องทำอะไรเพิ่มอีกหรือป่าวครับ

ขอบคุณครับ