Come disabilitare le connessioni p2p sui client

[figheras]

Facci un esempio di questa regola che ci hai appena descritto sembra interessante....

P.S:benvenuto nel forum non dimenticare di postare un messaggio di benevenuto nella sezione:Benvenuto......

[maurox]

Ciao Ragazzi
Come Posso bloccare Mirc su mikrotik ho limitarlo

[Antonio]

Dopo un pó di lettura facendo riferimento al discorso di http(web) e http(download) in realtà c'è differenza, infatti ho delle regole applicate nel mio router493ah di tipo layer7 che come tutti sanno ispeziona i primi 20k controlla la sua natura se sONO riconosciuti applica le regole impostate, infatti quando si scarica da pagine http es. un file exe, zip o iso ecc. si puó impostare che per ogni download non deve superare i 100K così facendo se un utente tiene 2Mbit di banda scaricando un file a 100KB gli restano circa 1100kb per navigare. È ovvio ke per non congestionare la banda totale bisogna fare dei calcoli di media.

[Antonio]

Vi posto le regole da inserire nel router occhio non inserite queste regole in un rb450 troppo piccolo e lento minimo 493 AH o molto meglio 1100AH o UP...

/ip firewall layer7-protocol>

add name="Extension \" .exe \"" regexp="\\.(exe|rar|zip|iso|cab|mp3)"
Questa regola identifica se un utente scarica un file dal web in formato .exe .rar .zip .iso .cab .mp3
ovviamente ora va messa in azione..."mangle"

ip firewall mangle

add action=mark-packet chain=postrouting comment=download_file_estenzione \
disabled=no layer7-protocol="Extension \" .exe \"" new-packet-mark=\
Post_download_exe passthrough=no
con questa regola si inizia a marchiare i paketti (non si limita e non si devono bloccare)!
ma si può dire o decidere se farli passare prima di qualsiasi altro traffico o dopo.

in queues/ queue tree

parent = global_out
packet marks =Post_download_exe
queue type = download_extension
priority = da 1 a 8 (1 passa per primo 8 passa per ultimo)
in queue types aggiungerne uno con il nome download_extension

add kind=pcq name=download_extension pcq-burst-rate=0 pcq-burst-threshold=0 \
pcq-burst-time=10s pcq-classifier=\
src-address,dst-address,src-port,dst-port pcq-dst-address-mask=32 \
pcq-dst-address6-mask=128 pcq-limit=100 pcq-rate=1024k \
pcq-src-address-mask=32 pcq-src-address6-mask=128 pcq-total-limit=200
in questo caso limitate ogni connessione per il download a 1024k per non limitarlo si puo inserire es. 10000k ecc. quindi anche se non limitandolo la regola in queue tree lo farà passare in caso di priority = 8 per ultimo. si accettano commenti oppure...complimenti Grazie!

[Marco1971]

Puoi ottenere molto di più creando dalla mangle delle liste dinamiche di IP che fanno trafffico di P2P; a QUESTE poi applichi delle regole di limitazione banda.
Se faiu così risparmi risorse sulla CPE (molte risorse).

[Arpanet]

Questo script si applica anche su RouterOS 5.5?

[ariane17]

Ciao a tutti, sto tentando invano da giorni di limitare connesioni di tipo p2p a pppoe-clients
Premetto che sto lavorando su
1)RB1200 con RouterOS v6
2)Sono in bridge sia le interfacce di rete sulle quali arrivano le richieste per pppoe che quella a cui è collegato il router adsl.

Ho tentato in vari modi per esempio marcando le connessioni ed pacchetti in prerouting per poi creare una coda in simple queue con dei limiti sulla (Max limit...),
quando effettivamente effettuo il test di connessione con programmi di p2p, i le connessioni vengono marcate correttamente ma comunque supero abbondantemente i limiti imposti, anche se le statistiche della coda sembrano affermare il contrario.

Potreste darmi qualche dritta su come strutturare sommariamente il tutto, Ringrazio in anticipo.