Jak skonfigurować IPCOP do blokady P2P na jednym interfejsie sieciowym?

Witam

Koledzy mam takie coś do zrobienia

SIEC DSL2048 chce to podzielic na 2 klasy
1-klasa ma mieć dostęp do wszytkiego (internet bez ograniczeń, komputery lokalne{samba})
2-klasa ma miec dostęp tylko do internetu z zablokowanym p2p, nie ma miec dostepu do komputerów z klasy 1, adresy dla tej klasy 2 maja byc z DHCP

Czy na IPCOP da się to zrobić ??

JAK TO ZROBIC ??

Da się jak na każdym Linux'ie ..

Do blokady P2P użyj ipp2p, layer7 itp.
Jedną regułką iptables zablokujesz dostęp do pierwszej sieci.

zmieniasz blokady z DROP NA ACCEPT przy interfeis na którym chcesz odblokować p2p w pliku blokad p2p ,niestety niemam ipcop juz kawałek czasu i niepamietam nazwy pliku jak sobię przypomne ,postaram się go zapodać