[es] - Blokiranje p2p saobracaja na Mikrotik RouterBOARD 962UiGS-5HacT2HnT

ip-monster
Podgorica, Crna Gora

Član broj: 280463
Poruke: 38
212.200.246.*

+2 Profil

Re: Blokiranje p2p saobracaja na Mikrotik RouterBOARD 962UiGS-5HacT2HnT

^{28.03.2017. u 14:57 - pre 85 meseci}

Je li ti crno da mi das inpute sta da setujem na svom mt-u?! ako nije problem daj cijelu proceduru a ako imas neki link na kome je procedura daj njega... Hvala unaprijed!

Odgovor na temu

anon115774

Član broj: 115774
Poruke: 1656

+920 Profil

Re: Blokiranje p2p saobracaja na Mikrotik RouterBOARD 962UiGS-5HacT2HnT

^{28.03.2017. u 17:36 - pre 85 meseci}

Moze jedna mala digresija? :)

A koji je razlog za blokiranje torrenta? Mislim, kakav to specifican problem izaziva trcanje torrenta kroz mrezu koji se ne javlja kod ostalog saobracaja?

Odgovor na temu

mika_vk
Nikola Colakovic
Hrvatska

Član broj: 79161
Poruke: 67
*.adsl.net.t-com.hr.

ICQ: 92213817

+2 Profil

Re: Blokiranje p2p saobracaja na Mikrotik RouterBOARD 962UiGS-5HacT2HnT

^{29.03.2017. u 07:02 - pre 85 meseci}

u Mangle
add action=add-src-to-address-list address-list=torr address-list-timeout=1h chain=prerouting p2p=all-p2p time=7h0m-23h59m,mon,tue,wed,thu,fri,sat
a u filter
add action=drop chain=forward src-address-list=torr
to ti je da mikrotik otkriva p2p i nemas puno zezancije a ucinkovito je, ne opterecuje router i to je to

drugi nacin ako hoces bas ono da ih isprebijas, odes u L7 i tamo dodas L7 filtere. da ime torrent i sad onaj regexp nadji na netu neki koji ti se cini ok..
u mangle onda ide ovo pravilo
add action=add-src-to-address-list address-list=torr address-list-timeout=1h chain=prerouting layer7-protocol=torrent time=7h0m-23h59m,mon,tue,wed,thu,fri,sat

Najcesce ti dragi korisnici neznaju dali imaju torrent client, ni sto je to, mora da je mali instalirao, bla bla... uglavnom kad shvate da nemaju net sat vremena jer im se sa windowsima dize utorrent client, odma nauce i obrisati klijente i vise se ne glupiraju sa skidanjem...

Odgovor na temu

Mile-Lile
Beograd

Član broj: 269936
Poruke: 1176
*.ptt.rs.

+79 Profil

Re: Blokiranje p2p saobracaja na Mikrotik RouterBOARD 962UiGS-5HacT2HnT

^{29.03.2017. u 07:21 - pre 85 meseci}

zato ja ne idem u Kroaciju na more:) Pa Popcorn Time koristi p2p...
Odradi se lepo QoS pa se da prioritet VOIP-u i surferima a ne tako... onda mi je Hotspot poštenije rešenje... daš internet na 15 minuta i ćao...
Hotel sa 50 gostiju može da ima link od 20Mbps i da to radi sasvim solidno... a valjda može da priušti 20Mbps...

Odgovor na temu

mika_vk
Nikola Colakovic
Hrvatska

Član broj: 79161
Poruke: 67
*.adsl.net.t-com.hr.

ICQ: 92213817

+2 Profil

Re: Blokiranje p2p saobracaja na Mikrotik RouterBOARD 962UiGS-5HacT2HnT

^{29.03.2017. u 08:24 - pre 85 meseci}

MOJE mišljenje je da ovaj dio sa QoS radi samo u teoriji kad imas do 5 korisnika... Problem je sto mnogi paketi od torrenata nisu oznaceni kao torrent. I on 90% paketa nezna sto su oni, ili ih i krivo oznaci... Davno sam pokusavao na taj nacin ogranicit torrente, i znam da mi bas i nije islo od ruke, da mi je svjedno "klao" router... Ovo mi je bilo najjednostavnije i najucinkovitije...
A i da se napravi QoS sto ti kazes, mislim i dalje da ti popcorn nece raditi najbolje. Mikrotik ga vidi kao P2P, a svemu sto ima oznaku P2P daje najnizi prioritet. Problem je u milijardu konekcija koju radi p2p. opet dodjes na isto, a router bude "zaklan". Vidi, to sam radio dok sam jos imao mrezu na 2,4 GHz, sad kad sam sve digao na 5GHz, nisam se igrao sa QoS, jer sve radi kao pracka...Ovo o Popcornu pricam teoretski, jer ga nikad nisam koristio, a za sada nemam problema s njime, jer svi korisnici mi koriste kodi.tv.

NHF to je samo moje misljenje....

PS. E da i ako ces ti bojkotirati nase more, i ja od nagodinu krecem sa bojkotom Kopaonika... pa ti gledaj :P

_{[Ovu poruku je menjao mika_vk dana 29.03.2017. u 10:24 GMT+1]}

Odgovor na temu

Mile-Lile
Beograd

Član broj: 269936
Poruke: 1176
*.ptt.rs.

+79 Profil

Re: Blokiranje p2p saobracaja na Mikrotik RouterBOARD 962UiGS-5HacT2HnT

^{29.03.2017. u 10:00 - pre 85 meseci}

ja izgleda uvek sve vidim naopako... mislim to vezano za QoS... za 5 korisnika ga ne bih ni postavljao neće svi da torentišu i ne u isto vreme...
za 10-ak i više mi ima smisla...
ovo za more je bila šala... volim ja Makarsku i hrvatsku kuhinju...
mada nekako Grčka i soc varijanta je razumljiviji izbor za radničku klasu iz Srbije...

Odgovor na temu

flighter_022
L2 Applications Administrator
NS

Član broj: 18499
Poruke: 737
*.dynamic.isp.telekom.rs.

ICQ: 23089150

+232 Profil

Re: Blokiranje p2p saobracaja na Mikrotik RouterBOARD 962UiGS-5HacT2HnT

^{29.03.2017. u 10:13 - pre 85 meseci}

Ja sam bio u slicnoj situaciji. Do sredine 2011. godione vodio IT deo u firmi i, posebno, hotelu. Za sve to (i firma i hotel) satelitski link 1024mbit/256 kbit link. Nije toliko problem na 50 mbit doteratistvari u red, i ako nesto nije optimalno, ostali to ni ne osete. ali na 50 puta manje od toga, i sa pingom od 100ms pa do 2 sekunde, i te kako se osete stvari. Kako je glavni server bio, za ono vreme, prilicno jak, koristio sam kombinaciju Mikrotik-a i Kerio Winroute firewall-a. Mikrotik se brinuo o rutiranju izmedju hotelskih gostiju, kancelarija, servera, centrale firme i interneta, kao i o hotspot-u, a Kerio se brinuo o tome sta preko Mikrotik-a uopste moze da ide na net ili sa neta. Tu sam dalje na osnovu URL-a postavljao ogranicenja, redirekcije, max. broj konekcija po korisniku, i slicne stvari. Sam softver je prilicno jednostavan za upotrebu.

Odgovor na temu