Перейти к содержимому
Калькуляторы

torrent, mikrotik закончим?

Здравствуйте!

 

Поискал на форуме похожие темы - есть. Но так и не решили, как их заблокировать.

 

Стоял вопрос: "а указано ли в договоре, а не будете ли Вы потом нехорошими дядькам?".

 

В договоре указать - не проблема, дядьками нехорошими - не будем. Канал покупают большой и покупает его гос. контора, за такие маленькие деньги, что ни один провайдер не предоставит.

 

Поэтому торрент не нужен и мне необходимо для них их отрубить.

 

ОС - Микротик.

 

Решал ли кто-то данную проблему или всё на уровне обсуждения"а насколько правильно запрещать торрент?"

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

если торрент правильно зашифровать - то не поможет.

иначе - сотня методов описано. как правило ipp2p + резка по портам

Изменено пользователем woddy

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

если торрент правильно зашифровать - то не поможет.

иначе - сотня методов описано. как правило ipp2p + резка по портам

 

резка по портам - сами понимаете - не вариант - куча другого работать не будет.

ipp2p - не эффективно вроде как.

 

разве что-то из железа ставить, чтобы анализ L7 был.... что думаете?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

не поможет - шифрование и использование фактически любого порта. торрент не подлежит разумному контролю. только косвенно - количеством сессий, и размером сессии (или количеством траифка в них) можно жизнь торрентщикам сделать очень кислой. других абсолютных способов которые не перехитрить насколько я знаю - нет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

не поможет - шифрование и использование фактически любого порта. торрент не подлежит разумному контролю. только косвенно - количеством сессий, и размером сессии (или количеством траифка в них) можно жизнь торрентщикам сделать очень кислой. других абсолютных способов которые не перехитрить насколько я знаю - нет.

 

надо, наверное правила написать, что из определенных сетей на сети torrent - заходить запрещено.

 

не думаю, что торрентов так много - популярных самых примерно 40.

 

а то уж больно они экономику подрывают.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Нужно statefull отслеживать всю активность пользователя, рабирая пакеты до 7 уровня. Тогда ни шифрование, ни порты, ни udp не помогут.

Недавно тестили SCE8000. Прекрасно выделяет bittorent трафик. Можно поставить ограничение как на весь канал, так дифференцировано на каждого пользователя например в зависимости от его тарифного плана.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Поэтому торрент не нужен и мне необходимо для них их отрубить.

ОС - Микротик.

у микротика есть л7-фильтры с правилами на торрент

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Поэтому торрент не нужен и мне необходимо для них их отрубить.

ОС - Микротик.

у микротика есть л7-фильтры с правилами на торрент

ткните, пожалуйста, пальцем в это место.

 

Нужно statefull отслеживать

 

что, простите? недопонял.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Поискал на форуме похожие темы - есть. Но так и не решили, как их заблокировать.
Делаете вот такое:

ip firewall filter add p2p=all-p2p action=drop chain=forward

И практически весь р2р трафик будет заблокирован.

Если хотите только торренты, то замените на p2p=bit-torrent.

 

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Ха.. если бы это помогло, drop all-p2p - это полбеды, помогает, но только у кого старые торрент-клиенты... а как быть с новыми? если как Вы описали сделать "Если хотите только торренты, то замените на p2p=bit-torrent" то после добавления этого - ноль эмоций.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Гость
Ответить в тему...

×   Вставлено в виде отформатированного текста.   Вставить в виде обычного текста

  Разрешено не более 75 смайлов.

×   Ваша ссылка была автоматически встроена.   Отобразить как ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.