이 스크립트들은 레거시 스크립트로 간주되며 유지 보수자가 없으며 지원을 받기 어려울 수 있습니다. 또한 이 스크립트들은 ipset 버전 4만 지원하므로 새로운 라우터를 사용하는 경우 이 스크립트들은 작동하지 않을 것입니다. 여기의 차트를 참조하십시오.

피어 가디언

다른 예로 라우터에서 PeerGuardian 기능을 제공합니다.

이 스크립트를 /jffs/scripts/firewall-start에 추가하지 마십시오. 왜냐하면 실행 시간이 너무 오래 걸립니다 (~25분, RT-N66U 기준). 다음 내용을 /jffs/scripts/peerguardian.sh에 넣으십시오.

#!/bin/sh
# ipset 모듈 로딩
lsmod | grep "ipt_set" > /dev/null 2>&1 || \
for module in ip_set ip_set_iptreemap ipt_set
do
    insmod $module
done
# 다양한 라우터에는 다른 iptables 구문이 있음
case $(uname -m) in
  armv7l)
    MATCH_SET='--match-set'
    ;;
  mips)
    MATCH_SET='--set'
    ;;
esac
```# PeerGuardian 규칙
만약 [ipset --swap BluetackLevel1 BluetackLevel1 2>&1 | grep 'Unknown set']" != "" ]이면
그렇다면
ipset --create BluetackLevel1 iptreemap
[ -e /tmp/bluetack_lev1.lst ] || wget -q -O - "http://list.iblocklist.com/?list=bt_level1&fileformat=p2p&archiveformat=gz" | \
    gunzip | cut -d: -f2 | grep -E "^[-0-9.]+$" > /tmp/bluetack_lev1.lst
for IP in $(cat /tmp/bluetack_lev1.lst)
do
    ipset -A BluetackLevel1 $IP
done
fi
iptables -I FORWARD -m set $MATCH_SET BluetackLevel1 src,dst -j DROP

그리고 다음 명령을 실행하십시오:

sh /jffs/scripts/peerguardian.sh

스크립트가 완료될 때까지 SSH 세션을 닫지 마십시오. 스크립트는 8,000,000개 이상의 IP 주소를 차단합니다. 이 IP 주소는 P2P 활동에서 관찰되었습니다.

Peer Guardian V2

IPSET 4만 지원합니다.

아래는 위의 peerguardian.sh 스크립트의 속도 최적화 버전입니다. 동일한 작업을 수행하지만 실행에 30초 미만이 걸립니다 (RT-N66U에서 최단 실행 시간은 20초였습니다). 이제 /jffs/scripts/firewall-start에서 실행할 수 있을 수도 있습니다.

이 스크립트는 두 개의 집합을 활용합니다. 기본 "BluetackLevel1"과 임시 "BluetackLevel2"입니다. IP 주소는 임시로 로드되고 나중에 기본으로 스왑됩니다. 이 접근 방식 때문에 실행 중인 라우터에서 주기적으로 실행하여 활성 집합을 새로 고칠 수도 있습니다.

#!/bin/sh
# PeerGuardian 규칙
```# ipset 모듈 로딩

lsmod | grep "ipt_set" > /dev/null 2>&1 ||
for module in ip_set ip_set_iptreemap ipt_set; do insmod $module done

# 다양한 라우터에는 다른 iptables 구문이 있음

case $(uname -m) in armv7l) MATCH_SET='--match-set' ;; mips) MATCH_SET='--set' ;; esac

# BluetackLevel1 (기본) 생성, 존재하지 않는 경우

if [ "$(ipset --swap BluetackLevel1 BluetackLevel1 2>&1 | grep 'Unknown set')" != "" ]; then ipset --create BluetackLevel1 iptreemap &&
iptables -I FORWARD -m set $MATCH_SET BluetackLevel1 src,dst -j DROP fi

# 이 일시적인 집합은 안전을 위해 파괴

ipset --destroy BluetackLevel2 > /dev/null 2>&1

# 최신 규칙 로드

(echo -e "-N BluetackLevel2 iptreemap\n" &&
nice wget -q -O - "http://list.iblocklist.com/?list=bt_level1&fileformat=p2p&archiveformat=gz" |
nice gunzip | nice cut -d: -f2 | nice grep -E "^[-0-9.]+$" |
nice sed 's/^/-A BluetackLevel2 /' &&
echo -e "\nCOMMIT\n"
) |
nice ipset --restore &&
nice ipset --swap BluetackLevel2 BluetackLevel1 &&
nice ipset --destroy BluetackLevel2

exit $?

IPSET 4만 지원합니다

만약 하나로 묶인 다른 블록리스트를 가지고 싶다면, 이 스크립트에 여러 블록리스트를 추가할 수 있는 변형 버전입니다.

```shell
#!/bin/sh

logger "PeerGuardian 규칙"

logger "ipset 모듈 로딩"
lsmod | grep "ipt_set" > /dev/null 2>&1 || \
for module in ip_set ip_set_iptreemap ipt_set; do
    insmod $module
done

case $(uname -m) in
  armv7l)
    MATCH_SET='--match-set'
    ;;
  mips)
    MATCH_SET='--set'
    ;;
esac

logger "BluetackLevel1 (기본) 생성, 존재하지 않는 경우"
if [ "$(ipset --swap BluetackLevel1 BluetackLevel1 2>&1 | grep 'Unknown set')" != "" ]; then
  ipset --create BluetackLevel1 iptreemap && \
  iptables -I FORWARD -m set $MATCH_SET BluetackLevel1 src,dst -j DROP
fi
logger "이 일시적인 집합은 안전을 위해 파괴"
ipset --destroy BluetackLevel2 > /dev/null 2>&1

logger "최신 규칙 로드"

(
	 
	(
		(
		 nice wget -q -O - "http://list.iblocklist.com/?list=dgxtneitpuvgqqcpfulq&fileformat=p2p&archiveformat=gz" | \
	         nice gunzip | nice cut -d: -f2 | nice grep -E "^[-0-9.]+$"  \
		) && \
		(
	 	 nice wget -q -O - "http://list.iblocklist.com/?list=llvtlsjyoyiczbkjsxpf&fileformat=p2p&archiveformat=gz" | \
        	 nice gunzip | nice cut -d: -f2 | nice grep -E "^[-0-9.]+$"  \
		) && \
		(
		 nice wget -q -O - "http://list.iblocklist.com/?list=ydxerpxkpcfqjaybcssw&fileformat=p2p&archiveformat=gz" | \
		 nice gunzip | nice cut -d: -f2 | nice grep -E "^[-0-9.]+$"  \
		)
	) | \
	(  
      		nice sed '/^$/d' | \
	        nice sed 's/^/-A BluetackLevel2 /' | \
		nice sed '1s/^/-N BluetackLevel2 iptreemap\n/' && \
		echo -e "\nCOMMIT\n" \
	)
#) > output
) | \
nice ipset --restore && \
nice ipset --swap BluetackLevel2 BluetackLevel1 && \
nice ipset --destroy BluetackLevel2

logger "Peerguarding 규칙 종료"
exit $?

출력은 라우터 로그에 나타날 것입니다:

May 29 09:03:21 admin: PeerGuardian 규칙
May 29 09:03:21 admin: ipset 모듈 로딩
May 29 09:03:21 admin: BluetackLevel1 (기본) 생성, 존재하지 않는 경우
May 29 09:03:22 admin: 이 일시적인 집합은 안전을 위해 파괴
May 29 09:03:22 admin: 최신 규칙 로드
May 29 09:04:04 admin: Peerguarding 규칙 종료
```# Windows 10 추적 비활성화
_참고: 이 가이드는 378.55 이상의 asuswrt-merlin 릴리스에서만 작동합니다. 380.57 이상 버전을 권장합니다._

이 해결책은 두 부분으로 구성됩니다:

1. 원치 않는 도메인 목록에서 해결된 IP를 dnsmasq와 함께 IP 세트로 수집
2. 방화벽 규칙을 사용하여 수집된 IP로부터의 트래픽 차단

먼저 JFFS 사용자 정의 스크립트와 구성을 WebUI에서 활성화하십시오. 다음 목록의 원치 않는 도메인을 `/jffs/configs/windows-10-tracking-hosts.txt`에 넣으십시오:

a.ads1.msn.com a.ads2.msads.net a.ads2.msn.com a.rad.msn.com a-0001.a-msedge.net a-0002.a-msedge.net a-0003.a-msedge.net a-0004.a-msedge.net a-0005.a-msedge.net a-0006.a-msedge.net a-0007.a-msedge.net a-0008.a-msedge.net a-0009.a-msedge.net ac3.msn.com ad.doubleclick.net adnexus.net adnxs.com ads.msn.com ads1.msads.net ads1.msn.com aidps.atdmt.com aka-cdn-ns.adtech.de a-msedge.net apps.skype.com az361816.vo.msecnd.net az512334.vo.msecnd.net b.ads1.msn.com b.ads2.msads.net b.rad.msn.com bs.serving-sys.com c.atdmt.com c.msn.com cdn.atdmt.com cds26.ams9.msecn.net choice.microsoft.com choice.microsoft.com.nsatc.net compatexchange.cloudapp.net corp.sts.microsoft.com corpext.msitadfs.glbdns2.microsoft.com cs1.wpc.v0cdn.net db3aqu.atdmt.com df.telemetry.microsoft.com diagnostics.support.microsoft.com ec.atdmt.com fe2.update.microsoft.com.akadns.net feedback.microsoft-hohm.com feedback.search.microsoft.com feedback.windows.com flex.msn.com g.msn.com h1.msn.com i1.services.social.microsoft.com i1.services.social.microsoft.com.nsatc.net lb1.www.ms.akadns.net live.rads.msn.com m.adnxs.com m.hotmail.com msedge.net msftncsi.com msnbot-65-55-108-23.search.msn.com msntest.serving-sys.com oca.telemetry.microsoft.com oca.telemetry.microsoft.com.nsatc.net pre.footprintpredict.com preview.msn.com pricelist.skype.com rad.live.com rad.msn.com redir.metaservices.microsoft.com reports.wes.df.telemetry.microsoft.com s.gateway.messenger.live.com s0.2mdn.net schemas.microsoft.akadns.net secure.adnxs.com secure.flashtalking.com services.wes.df.telemetry.microsoft.com settings-sandbox.data.microsoft.com settings-win.data.microsoft.com sls.update.microsoft.com.akadns.net sqm.df.telemetry.microsoft.com sqm.telemetry.microsoft.com sqm.telemetry.microsoft.com.nsatc.net static.2mdn.net statsfe1.ws.microsoft.com statsfe2.update.microsoft.com.akadns.net statsfe2.ws.microsoft.com survey.watson.microsoft.com telecommand.telemetry.microsoft.com telecommand.telemetry.microsoft.com.nsatc.net telemetry.appex.bing.net telemetry.microsoft.com telemetry.urs.microsoft.com view.atdmt.com vortex.data.microsoft.com vortex-bn2.metron.live.com.nsatc.net vortex-cy2.metron.live.com.nsatc.net vortex-sandbox.data.microsoft.com vortex-win.data.microsoft.com watson.live.com watson.microsoft.com watson.ppe.telemetry.microsoft.com watson.telemetry.microsoft.com watson.telemetry.microsoft.com.nsatc.net wes.df.telemetry.microsoft.com www.msftncsi.com

저는 위 목록을 [여기](https://github.com/10se1ucgo/DisableWinTracking/blob/master/dwt.py#L320)에서 가져왔습니다. 이제 다음 내용을 `/jffs/scripts/firewall-start`에 넣으십시오:

```shell
#!/bin/sh
JFFS_CONFIG_DIR=/jffs/configs
BLOCKED_HOSTS_FILE=${JFFS_CONFIG_DIR}/windows-10-tracking-hosts.txt
DNSMASQ_CFG=${JFFS_CONFIG_DIR}/dnsmasq.conf.add
if [ ! -f $DNSMASQ_CFG ] || [ "$(grep Win10tracking $DNSMASQ_CFG)" = "" ];
then
  rm -f $DNSMASQ_CFG
  for i in `cat $BLOCKED_HOSTS_FILE`;
  do
    echo "ipset=/$i/Win10tracking" >> $DNSMASQ_CFG
  done
  service restart_dnsmasq
fi
```# ipset 모듈 로딩

lsmod | grep "ipt_set" > /dev/null 2>&1 ||
for module in ip_set ip_set_nethash ip_set_iphash ipt_set do insmod $module done

# IP 세트 생성

if [ "$(ipset --swap Win10tracking Win10tracking 2>&1 | grep 'Unknown set')" != "" ]; then ipset -N Win10tracking iphash fi

# iptables 규칙 적용

iptables-save | grep Win10tracking > /dev/null 2>&1 && exit case $(uname -m) in armv7l) iptables -I FORWARD -m set --match-set Win10tracking src,dst -j DROP ;; mips) iptables -I FORWARD -m set --set Win10tracking src,dst -j DROP ;; esac

스크립트를 실행 가능하게 만들고 라우터를 다시 시작하여 적용하십시오:

chmod +x /jffs/scripts/firewall-start reboot

작동 여부를 확인하려면 몇 가지 사이트 (예: view.atdmt.com)를 열려고 시도한 다음 "블랙 리스트"에 일부 IP 주소가 포함되어 있는지 확인하십시오:

ipset --list Win10tracking

또는 위의 스크립트를 `/jffs/scripts/windows-10-tracking-blocker`에 넣고 `/jffs/scripts/firewall-start`에서 해당 스크립트를 호출하십시오.

***
# Windows Spy Blocker

[Windows Spy Blocker](https://github.com/crazy-max/WindowsSpyBlocker)는 다양한 프로젝트에서 사용하는 저장소로, 주로 [pi-hole](https://pi-hole.net/) 및 [LEDE Project](https://lede-project.org/)와 같은 프로젝트에서 사용됩니다. DNSCrypt, OpenWrt 또는 simplewall과 같은 다양한 도구와 함께 사용할 수 있습니다.

Windows Spy Blocker 차단 규칙에는 현재 업데이트된 [dnsmask용 목록](https://github.com/crazy-max/WindowsSpyBlocker/blob/master/data/openwrt/win10/spy/dnsmasq.conf)이 포함되어 있으며, 이 목록은 이전 장에서 다룬 [Windows 10 추적 비활성화](https://github.com/10se1ucgo/DisableWinTracking)의 `windows-10-tracking-hosts.txt`보다 최신입니다.