Als proxys públics federats normalment els padrins no ens hi deixen fer P2P. De fet, és bastant lògic: la seva funció no es dirigeix cap a suportar aquest tipus de trànsit, i en canvi sí que s'orienta a suportar la màxima concurrència d'altres coses, fonamentalment navegar per la Internet. A més, amb una xarxa com la de guifi.net, qui vulgui fer aquestes coses té altres opcions molt millors: des d'altres llocs i, sobretot, maximitzant els avantatges que tenim de disfrutar d'una gran xarxa interna simètrica, abans que no pas intentar esprémer uns cabdals assimètrics amb una amplada de banda inferior com són les ADSL (recordeu que la pujada en una ADSL sol anar només entre 128 i 640KBps....).

El sol fet de posar-hi proxys ja complica fer aquesta mena de trànsit, però tot i així, de tant en tant, hi ha algun usuari, -despistat o no- que troba la manera de fer-ho a través del proxy.

Per a millorar aquesta gestió, allí on hi ha un proxy on s'hi arriba des d'una ràdio que funciona amb RouterOS, és ben fàcil afegir-hi restriccions, de manera que ens protegeixi el proxy però no impedeixi aquest tipus de trànsit a dins de la xarxa. Per fer-ho haurem de conèixer la IP del proxy i executar-hi un parell d'instruccions al tallafocs que porta incorporat:

Per exemple, si el proxy el tenim a la 10.138.120.66, les instruccions són aquestes:

/ ip firewall filter
add chain=forward dst-address=10.138.120.66 p2p=all-p2p action=drop comment="" \
    disabled=no
add chain=forward src-address=10.138.120.66 p2p=all-p2p action=drop comment="" \
    disabled=no

Substituïu aquesta IP per la del proxy que vulgueu protegir, i a través d'aquest trasto ja serà molt més difícil que hi traspassi trànsit d'aquest tipus amb origen o destí al proxy.

Evidentment es poden fer actuacions similars fent servir l'iptables sobre trastos basats amb Linux.