Je li ti crno da mi das inpute sta da setujem na svom mt-u?! ako nije problem daj cijelu proceduru a ako imas neki link na kome je procedura daj njega... Hvala unaprijed!
Blokiranje p2p saobracaja na Mikrotik RouterBOARD 962UiGS-5HacT2HnT
Zaključano
Zakačeno
Moze jedna mala digresija? :)
A koji je razlog za blokiranje torrenta? Mislim, kakav to specifican problem izaziva trcanje torrenta kroz mrezu koji se ne javlja kod ostalog saobracaja?
A koji je razlog za blokiranje torrenta? Mislim, kakav to specifican problem izaziva trcanje torrenta kroz mrezu koji se ne javlja kod ostalog saobracaja?
u Mangle
add action=add-src-to-address-list address-list=torr address-list-timeout=1h chain=prerouting p2p=all-p2p time=7h0m-23h59m,mon,tue,wed,thu,fri,sat
a u filter
add action=drop chain=forward src-address-list=torr
to ti je da mikrotik otkriva p2p i nemas puno zezancije a ucinkovito je, ne opterecuje router i to je to
drugi nacin ako hoces bas ono da ih isprebijas, odes u L7 i tamo dodas L7 filtere. da ime torrent i sad onaj regexp nadji na netu neki koji ti se cini ok..
u mangle onda ide ovo pravilo
add action=add-src-to-address-list address-list=torr address-list-timeout=1h chain=prerouting layer7-protocol=torrent time=7h0m-23h59m,mon,tue,wed,thu,fri,sat
Najcesce ti dragi korisnici neznaju dali imaju torrent client, ni sto je to, mora da je mali instalirao, bla bla... uglavnom kad shvate da nemaju net sat vremena jer im se sa windowsima dize utorrent client, odma nauce i obrisati klijente i vise se ne glupiraju sa skidanjem...
add action=add-src-to-address-list address-list=torr address-list-timeout=1h chain=prerouting p2p=all-p2p time=7h0m-23h59m,mon,tue,wed,thu,fri,sat
a u filter
add action=drop chain=forward src-address-list=torr
to ti je da mikrotik otkriva p2p i nemas puno zezancije a ucinkovito je, ne opterecuje router i to je to
drugi nacin ako hoces bas ono da ih isprebijas, odes u L7 i tamo dodas L7 filtere. da ime torrent i sad onaj regexp nadji na netu neki koji ti se cini ok..
u mangle onda ide ovo pravilo
add action=add-src-to-address-list address-list=torr address-list-timeout=1h chain=prerouting layer7-protocol=torrent time=7h0m-23h59m,mon,tue,wed,thu,fri,sat
Najcesce ti dragi korisnici neznaju dali imaju torrent client, ni sto je to, mora da je mali instalirao, bla bla... uglavnom kad shvate da nemaju net sat vremena jer im se sa windowsima dize utorrent client, odma nauce i obrisati klijente i vise se ne glupiraju sa skidanjem...
zato ja ne idem u Kroaciju na more:) Pa Popcorn Time koristi p2p...
Odradi se lepo QoS pa se da prioritet VOIP-u i surferima a ne tako... onda mi je Hotspot poštenije rešenje... daš internet na 15 minuta i ćao...
Hotel sa 50 gostiju može da ima link od 20Mbps i da to radi sasvim solidno... a valjda može da priušti 20Mbps...
Odradi se lepo QoS pa se da prioritet VOIP-u i surferima a ne tako... onda mi je Hotspot poštenije rešenje... daš internet na 15 minuta i ćao...
Hotel sa 50 gostiju može da ima link od 20Mbps i da to radi sasvim solidno... a valjda može da priušti 20Mbps...
izmenjeno 1 put, poslednji put mika_vk 29.03.2017. u 10:24
Izmene poruke
- mika_vk29.03.2017. u 10:24zapis iz teksta poruke
MOJE mišljenje je da ovaj dio sa QoS radi samo u teoriji kad imas do 5 korisnika... Problem je sto mnogi paketi od torrenata nisu oznaceni kao torrent. I on 90% paketa nezna sto su oni, ili ih i krivo oznaci... Davno sam pokusavao na taj nacin ogranicit torrente, i znam da mi bas i nije islo od ruke, da mi je svjedno "klao" router... Ovo mi je bilo najjednostavnije i najucinkovitije...
A i da se napravi QoS sto ti kazes, mislim i dalje da ti popcorn nece raditi najbolje. Mikrotik ga vidi kao P2P, a svemu sto ima oznaku P2P daje najnizi prioritet. Problem je u milijardu konekcija koju radi p2p. opet dodjes na isto, a router bude "zaklan". Vidi, to sam radio dok sam jos imao mrezu na 2,4 GHz, sad kad sam sve digao na 5GHz, nisam se igrao sa QoS, jer sve radi kao pracka...Ovo o Popcornu pricam teoretski, jer ga nikad nisam koristio, a za sada nemam problema s njime, jer svi korisnici mi koriste kodi.tv.
NHF to je samo moje misljenje....
PS. E da i ako ces ti bojkotirati nase more, i ja od nagodinu krecem sa bojkotom Kopaonika... pa ti gledaj :P
A i da se napravi QoS sto ti kazes, mislim i dalje da ti popcorn nece raditi najbolje. Mikrotik ga vidi kao P2P, a svemu sto ima oznaku P2P daje najnizi prioritet. Problem je u milijardu konekcija koju radi p2p. opet dodjes na isto, a router bude "zaklan". Vidi, to sam radio dok sam jos imao mrezu na 2,4 GHz, sad kad sam sve digao na 5GHz, nisam se igrao sa QoS, jer sve radi kao pracka...Ovo o Popcornu pricam teoretski, jer ga nikad nisam koristio, a za sada nemam problema s njime, jer svi korisnici mi koriste kodi.tv.
NHF to je samo moje misljenje....
PS. E da i ako ces ti bojkotirati nase more, i ja od nagodinu krecem sa bojkotom Kopaonika... pa ti gledaj :P
ja izgleda uvek sve vidim naopako... mislim to vezano za QoS... za 5 korisnika ga ne bih ni postavljao neće svi da torentišu i ne u isto vreme...
za 10-ak i više mi ima smisla...
ovo za more je bila šala... volim ja Makarsku i hrvatsku kuhinju...
mada nekako Grčka i soc varijanta je razumljiviji izbor za radničku klasu iz Srbije...
za 10-ak i više mi ima smisla...
ovo za more je bila šala... volim ja Makarsku i hrvatsku kuhinju...
mada nekako Grčka i soc varijanta je razumljiviji izbor za radničku klasu iz Srbije...
Ja sam bio u slicnoj situaciji. Do sredine 2011. godione vodio IT deo u firmi i, posebno, hotelu. Za sve to (i firma i hotel) satelitski link 1024mbit/256 kbit link. Nije toliko problem na 50 mbit doteratistvari u red, i ako nesto nije optimalno, ostali to ni ne osete. ali na 50 puta manje od toga, i sa pingom od 100ms pa do 2 sekunde, i te kako se osete stvari. Kako je glavni server bio, za ono vreme, prilicno jak, koristio sam kombinaciju Mikrotik-a i Kerio Winroute firewall-a. Mikrotik se brinuo o rutiranju izmedju hotelskih gostiju, kancelarija, servera, centrale firme i interneta, kao i o hotspot-u, a Kerio se brinuo o tome sta preko Mikrotik-a uopste moze da ide na net ili sa neta. Tu sam dalje na osnovu URL-a postavljao ogranicenja, redirekcije, max. broj konekcija po korisniku, i slicne stvari. Sam softver je prilicno jednostavan za upotrebu.