É possível apenas negar o download do TCP / IP?

Question

Desejo negar as propriedades de download da minha conexão com a Internet para todas as portas. Quero dizer, só quero permitir upload. É possível?

    

Answer 1

iptables -I OUTPUT -m conntrack --ctstate NEW -j REJECT ?

Ele irá bloquear todas as conexões de saída no Linux.

iptables -A INPUT -m quota --quota 2000000 -j ACCEPT
iptables -A INPUT -j REJECT

Ele configurará a cota de "download" para 2000000 bytes. Note que os uploads também diminuirão ligeiramente o contador.