Indice   FAQ  
Iscriviti  Login
Indice RouterOS Wiki routerOSiTalia [GUIDE]

Come disabilitare le connessioni p2p sui client

In questa sezione puoi trovare alcune guide su routerOS

Ti è stata utile questa guida?Dà il tuo giudizio

SI
5
100%
NO
0
Nessun voto
NON NE AVEVO BISOGNO
0
Nessun voto
 
Voti totali : 5

Re: Come disabilitare le connessioni p2p sui clien

Messaggioda figheras » lun 7 dic 2009, 11:43

Facci un esempio di questa regola che ci hai appena descritto sembra interessante....

P.S:benvenuto nel forum non dimenticare di postare un messaggio di benevenuto nella sezione:Benvenuto...... :D
Siamo tutti ignoranti. Ma non tutti ignoriamo le stesse cose! - Einstein -
Avatar utente
figheras
Staff rosIT
Staff rosIT
 
Messaggi: 1218
Iscritto il: sab 19 set 2009, 20:09
Uso routerOS dalla Versione: v2.9.x
Certificazioni Mikrotik: MTCNA, MTCRE, MTCWE
Altre certificazioni: Cisco CCNA, KalliopePBX
Preferred Training Centre: Grifonline

Re: Come disabilitare le connessioni p2p sui client

Messaggioda maurox » mar 8 mar 2011, 20:50

Ciao Ragazzi
Come Posso bloccare Mirc su mikrotik ho limitarlo
maurox
Mikrotik Curious User
Mikrotik Curious User
 
Messaggi: 2
Iscritto il: ven 4 feb 2011, 16:29

Re: Come disabilitare le connessioni p2p sui client

Messaggioda Antonio » mer 20 lug 2011, 16:32

Dopo un pó di lettura facendo riferimento al discorso di http(web) e http(download) in realtà c'è differenza, infatti ho delle regole applicate nel mio router493ah di tipo layer7 che come tutti sanno ispeziona i primi 20k controlla la sua natura se sONO riconosciuti applica le regole impostate, infatti quando si scarica da pagine http es. un file exe, zip o iso ecc. si puó impostare che per ogni download non deve superare i 100K così facendo se un utente tiene 2Mbit di banda scaricando un file a 100KB gli restano circa 1100kb per navigare. È ovvio ke per non congestionare la banda totale bisogna fare dei calcoli di media.
Antonio
Mikrotik-User 7° Liv
Mikrotik-User 7° Liv
 
Messaggi: 145
Iscritto il: mer 28 apr 2010, 15:36

Re: Come disabilitare le connessioni p2p sui client

Messaggioda Antonio » gio 1 mar 2012, 11:03

Vi posto le regole da inserire nel router occhio non inserite queste regole in un rb450 troppo piccolo e lento minimo 493 AH o molto meglio 1100AH o UP...

/ip firewall layer7-protocol>

add name="Extension \" .exe \"" regexp="\\.(exe|rar|zip|iso|cab|mp3)"
Questa regola identifica se un utente scarica un file dal web in formato .exe .rar .zip .iso .cab .mp3
ovviamente ora va messa in azione..."mangle"

ip firewall mangle

add action=mark-packet chain=postrouting comment=download_file_estenzione \
disabled=no layer7-protocol="Extension \" .exe \"" new-packet-mark=\
Post_download_exe passthrough=no
con questa regola si inizia a marchiare i paketti (non si limita e non si devono bloccare)!
ma si può dire o decidere se farli passare prima di qualsiasi altro traffico o dopo.

in queues/ queue tree

parent = global_out
packet marks =Post_download_exe
queue type = download_extension
priority = da 1 a 8 (1 passa per primo 8 passa per ultimo)
in queue types aggiungerne uno con il nome download_extension

add kind=pcq name=download_extension pcq-burst-rate=0 pcq-burst-threshold=0 \
pcq-burst-time=10s pcq-classifier=\
src-address,dst-address,src-port,dst-port pcq-dst-address-mask=32 \
pcq-dst-address6-mask=128 pcq-limit=100 pcq-rate=1024k \
pcq-src-address-mask=32 pcq-src-address6-mask=128 pcq-total-limit=200
in questo caso limitate ogni connessione per il download a 1024k per non limitarlo si puo inserire es. 10000k ecc. quindi anche se non limitandolo la regola in queue tree lo farà passare in caso di priority = 8 per ultimo. si accettano commenti oppure...complimenti Grazie! :ave:
Antonio
Mikrotik-User 7° Liv
Mikrotik-User 7° Liv
 
Messaggi: 145
Iscritto il: mer 28 apr 2010, 15:36

Re: Come disabilitare le connessioni p2p sui client

Messaggioda Marco1971 » mar 6 mar 2012, 11:45

Puoi ottenere molto di più creando dalla mangle delle liste dinamiche di IP che fanno trafffico di P2P; a QUESTE poi applichi delle regole di limitazione banda.
Se faiu così risparmi risorse sulla CPE (molte risorse).
L'esperto è solo colui che ha commesso tutti gli errori - C. Rubbia
http://www.wifiview.net
Marco1971
Mikrotik-User 7° Liv
Mikrotik-User 7° Liv
 
Messaggi: 124
Iscritto il: lun 10 gen 2011, 11:56

Re: Come disabilitare le connessioni p2p sui client

Messaggioda Arpanet » mar 5 nov 2013, 23:40

Questo script si applica anche su RouterOS 5.5?
Arpanet
Mikrotik Curious User
Mikrotik Curious User
 
Messaggi: 9
Iscritto il: mar 5 nov 2013, 23:24

Re: Come disabilitare le connessioni p2p sui client

Messaggioda ariane17 » lun 27 gen 2014, 3:36

Ciao a tutti, sto tentando invano da giorni di limitare connesioni di tipo p2p a pppoe-clients
Premetto che sto lavorando su
1)RB1200 con RouterOS v6
2)Sono in bridge sia le interfacce di rete sulle quali arrivano le richieste per pppoe che quella a cui è collegato il router adsl.

Ho tentato in vari modi per esempio marcando le connessioni ed pacchetti in prerouting per poi creare una coda in simple queue con dei limiti sulla (Max limit...),
quando effettivamente effettuo il test di connessione con programmi di p2p, i le connessioni vengono marcate correttamente ma comunque supero abbondantemente i limiti imposti, anche se le statistiche della coda sembrano affermare il contrario.

Potreste darmi qualche dritta su come strutturare sommariamente il tutto, Ringrazio in anticipo.
ariane17
Mikrotik Curious User
Mikrotik Curious User
 
Messaggi: 1
Iscritto il: sab 11 gen 2014, 0:35


Precedente

Torna a Wiki routerOSiTalia [GUIDE]

Chi c’è in linea

Visitano il forum: Nessuno e 1 ospite