Za apliance rješenja tipa FortiGate/FortiNet ili BlueCoat se sve to ( ne jeftino ) elegantno rješava preko proxy-black lista ili P2P ban metoda. Takođe, Itrusion Protection koji oni podržavaju ima predefinisane metode i profile koji veoma dobro izlaze u kraj sa spomenutim problemima. Ako sve odrađuješ samostalno preko iptables i sl. preporučujem FWBUIDER ...i njegov cross compiler.
Howdy & Stay tuned to ...ES.. :))