Visite também: BR-Linux ·  VivaOLinux ·  LinuxSecurity ·  Dicas-L ·  NoticiasLinux ·  SoftwareLivre.org ·  [mais]
Tópico Fechado
Resultados 1 a 8 de 8

Tópico: Controle p2p limitando web cam msn.......??

  1. 15-02-2008 #1
    Avatar de jodrix
    jodrix
    jodrix está desconectado jodrix
    Data de Ingresso
    Apr 2007
    Localização
    Rio Grande do Sul
    Posts
    272
    Reputação
    73

    Padrão Controle p2p limitando web cam msn.......??

    Pessoal fiz as seguintes regras para p2p:

    / queue tree
    add name="limitar p2p1" parent=global-in packet-mark=p2p limit-at=0 \
    queue=default priority=8 max-limit=200000 burst-limit=0 burst-threshold=0 \
    burst-time=0s disabled=no
    add name="limitar p2p2" parent=global-out packet-mark=p2p limit-at=0 \
    queue=default priority=8 max-limit=200000 burst-limit=0 burst-threshold=0 \
    burst-time=0s disabled=no

    E quando tento usar web cam no msn fica travando e trancando toda hora, se desbilito a regra funciona blz... tem alguma maneira de tratar o trafego p2p sem afetar o trafego das webs no msn??? Help!!!
  2. 15-02-2008 #2
    Avatar de Josevaldo
    Josevaldo
    Josevaldo está desconectado Josevaldo
    Enviar mensagem por MSN para Josevaldo
    Data de Ingresso
    Nov 2005
    Localização
    Bahia
    Idade
    31
    Posts
    355
    Reputação
    96

    Padrão

    ola amigo,
    a principio a regra do controle p2p não interfere no uso da webcam, mas de toda sorte, como vc fez a marcação dos pacotes2p (packet-mark=p2p).
    talvez por esse caminho possamos desvendar o misterio.
    post ae a regra e veremos o que podemos fazer.
    abraços
  3. 15-02-2008 #3
    Avatar de jodrix
    jodrix
    jodrix está desconectado jodrix
    Data de Ingresso
    Apr 2007
    Localização
    Rio Grande do Sul
    Posts
    272
    Reputação
    73

    Padrão

    Amigo Josevaldo, desde muit grato pela atenção.

    Vamos lá...

    / ip firewall mangle
    add chain=prerouting p2p=all-p2p action=mark-connection \
    new-connection-mark=p2p passthrough=yes comment="bloquear p2p" \
    disabled=no
    add chain=prerouting connection-mark=p2p action=mark-packet \
    new-packet-mark=p2p2 passthrough=yes comment="" disabled=no

    add chain=forward src-address=192.168.201.0/26 protocol=tcp dst-port=21 \
    action=mark-packet new-packet-mark=semlimite passthrough=yes \
    comment="Marcando Pacotes Sem Limite Conexao Rede 192.168.201.x" \
    disabled=no
    add chain=forward src-address=192.168.201.0/26 protocol=tcp dst-port=22 \
    action=mark-packet new-packet-mark=semlimite passthrough=yes comment="" \
    disabled=no
    add chain=forward src-address=192.168.201.0/26 protocol=tcp dst-port=23 \
    action=mark-packet new-packet-mark=semlimite passthrough=yes comment="" \
    disabled=no
    add chain=forward src-address=192.168.201.0/26 protocol=tcp dst-port=25 \
    action=mark-packet new-packet-mark=semlimite passthrough=yes comment="" \
    disabled=yes
    add chain=forward src-address=192.168.201.0/26 protocol=tcp dst-port=53 \
    action=mark-packet new-packet-mark=semlimite passthrough=yes comment="" \
    disabled=no
    add chain=forward src-address=192.168.201.0/26 protocol=tcp dst-port=80 \
    action=mark-packet new-packet-mark=semlimite passthrough=yes comment="" \
    disabled=yes
    add chain=forward src-address=192.168.201.0/26 protocol=tcp dst-port=110 \
    action=mark-packet new-packet-mark=semlimite passthrough=yes comment="" \
    disabled=no
    add chain=forward src-address=192.168.201.0/26 protocol=tcp dst-port=443 \
    action=mark-packet new-packet-mark=semlimite passthrough=yes comment="" \
    disabled=no
    add chain=forward src-address=192.168.201.0/26 protocol=tcp dst-port=8080 \
    action=mark-packet new-packet-mark=semlimite passthrough=yes comment="" \
    disabled=no
    add chain=forward src-address=192.168.201.0/26 protocol=tcp dst-port=6891-6901 \
    action=mark-packet new-packet-mark=semlimite passthrough=yes comment="" \
    disabled=no
    add chain=forward src-address=192.168.202.0/26 protocol=tcp dst-port=21 \
    action=mark-packet new-packet-mark=semlimite passthrough=yes \
    comment="Marcando Pacotes Sem Limite Conexao rede 192.168.202.x" \
    disabled=no
    add chain=forward src-address=192.168.202.0/26 protocol=tcp dst-port=22 \
    action=mark-packet new-packet-mark=semlimite passthrough=yes comment="" \
    disabled=no
    add chain=forward src-address=192.168.202.0/26 protocol=tcp dst-port=23 \
    action=mark-packet new-packet-mark=semlimite passthrough=yes comment="" \
    disabled=no
    add chain=forward src-address=192.168.202.0/26 protocol=tcp dst-port=25 \
    action=mark-packet new-packet-mark=semlimite passthrough=yes comment="" \
    disabled=no
    add chain=forward src-address=192.168.202.0/26 protocol=tcp dst-port=53 \
    action=mark-packet new-packet-mark=semlimite passthrough=yes comment="" \
    disabled=no
    add chain=forward src-address=192.168.202.0/26 protocol=tcp dst-port=80 \
    action=mark-packet new-packet-mark=semlimite passthrough=yes comment="" \
    disabled=yes
    add chain=forward src-address=192.168.202.0/26 protocol=tcp dst-port=110 \
    action=mark-packet new-packet-mark=semlimite passthrough=yes comment="" \
    disabled=no
    add chain=forward src-address=192.168.202.0/26 protocol=tcp dst-port=443 \
    action=mark-packet new-packet-mark=semlimite passthrough=yes comment="" \
    disabled=yes
    add chain=forward src-address=192.168.202.0/26 protocol=tcp dst-port=8080 \
    action=mark-packet new-packet-mark=semlimite passthrough=yes comment="" \
    disabled=no
    add chain=forward src-address=192.168.202.0/26 protocol=tcp dst-port=6891-6901 \
    action=mark-packet new-packet-mark=semlimite passthrough=yes comment="" \
    disabled=no
    add chain=forward src-address=192.168.203.0/26 protocol=tcp dst-port=21 \
    action=mark-packet new-packet-mark=semlimite passthrough=yes \
    comment="Marcando Pacotes Sem Limite Conexao rede 192.168.203.x" \
    disabled=no
    add chain=forward src-address=192.168.203.0/26 protocol=tcp dst-port=22 \
    action=mark-packet new-packet-mark=semlimite passthrough=yes comment="" \
    disabled=no
    add chain=forward src-address=192.168.203.0/26 protocol=tcp dst-port=23 \
    action=mark-packet new-packet-mark=semlimite passthrough=yes comment="" \
    disabled=no
    add chain=forward src-address=192.168.203.0/26 protocol=tcp dst-port=25 \
    action=mark-packet new-packet-mark=semlimite passthrough=yes comment="" \
    disabled=yes
    add chain=forward src-address=192.168.203.0/26 protocol=tcp dst-port=53 \
    action=mark-packet new-packet-mark=semlimite passthrough=yes comment="" \
    disabled=no
    add chain=forward src-address=192.168.203.0/26 protocol=tcp dst-port=80 \
    action=mark-packet new-packet-mark=semlimite passthrough=yes comment="" \
    disabled=yes
    add chain=forward src-address=192.168.203.0/26 protocol=tcp dst-port=110 \
    action=mark-packet new-packet-mark=semlimite passthrough=yes comment="" \
    disabled=no
    add chain=forward src-address=192.168.203.0/26 protocol=tcp dst-port=443 \
    action=mark-packet new-packet-mark=semlimite passthrough=yes comment="" \
    disabled=yes
    add chain=forward src-address=192.168.203.0/26 protocol=tcp dst-port=8080 \
    action=mark-packet new-packet-mark=semlimite passthrough=yes comment="" \
    disabled=no
    add chain=forward src-address=192.168.203.0/26 protocol=tcp dst-port=6891-6901 \
    action=mark-packet new-packet-mark=semlimite passthrough=yes comment="" \
    disabled=no
    add chain=forward src-address=192.168.204.0/26 protocol=tcp dst-port=21 \
    action=mark-packet new-packet-mark=semlimite passthrough=yes \
    comment="Marcando Pacotes Sem Limite Conexao rede 192.168.204.x" \
    disabled=no
    add chain=forward src-address=192.168.204.0/26 protocol=tcp dst-port=22 \
    action=mark-packet new-packet-mark=semlimite passthrough=yes comment="" \
    disabled=no
    add chain=forward src-address=192.168.204.0/26 protocol=tcp dst-port=23 \
    action=mark-packet new-packet-mark=semlimite passthrough=yes comment="" \
    disabled=no
    add chain=forward src-address=192.168.204.0/26 protocol=tcp dst-port=25 \
    action=mark-packet new-packet-mark=semlimite passthrough=yes comment="" \
    disabled=yes
    add chain=forward src-address=192.168.204.0/26 protocol=tcp dst-port=53 \
    action=mark-packet new-packet-mark=semlimite passthrough=yes comment="" \
    disabled=no
    add chain=forward src-address=192.168.204.0/26 protocol=tcp dst-port=80 \
    action=mark-packet new-packet-mark=semlimite passthrough=yes comment="" \
    disabled=yes
    add chain=forward src-address=192.168.204.0/26 protocol=tcp dst-port=110 \
    action=mark-packet new-packet-mark=semlimite passthrough=yes comment="" \
    disabled=no
    add chain=forward src-address=192.168.204.0/26 protocol=tcp dst-port=443 \
    action=mark-packet new-packet-mark=semlimite passthrough=yes comment="" \
    disabled=yes
    add chain=forward src-address=192.168.204.0/26 protocol=tcp dst-port=8080 \
    action=mark-packet new-packet-mark=semlimite passthrough=yes comment="" \
    disabled=no
    add chain=forward src-address=192.168.204.0/26 protocol=tcp dst-port=6891-6901 \
    action=mark-packet new-packet-mark=semlimite passthrough=yes comment="" \
    disabled=no

    Se tiver uma maneira de otimizar todas essas regras sinta-se a vontade.....Abraços!!!
  4. 15-02-2008 #4
    Avatar de minelli
    minelli
    minelli está desconectado minelli minelli minelli minelli minelli
    Enviar mensagem por ICQ para minelli Enviar mensagem por MSN para minelli Enviar mensagem por Yahoo para minelli Enviar mensagem por Skype™ para minelli
    Data de Ingresso
    Aug 2006
    Localização
    Presidente Prudente
    Idade
    31
    Posts
    906
    Posts de Blog
    2
    Reputação
    181

    Padrão P2p

    Caro colega tenta essas regras. Desabilite o P2P queues tree e crie em queues simple. A regra do QUEUEs deve sempre estar em primeiro.

    / ip firewall mangle

    add chain=foward p2p=all-p2p action=mark-connection \
    new-connection-mark=p2p passthrough=yes comment="bloquear p2p" disabled=no
    add chain=foward connection-mark=p2p action=mark-packet \
    new-packet-mark=p2p passthrough=yes comment="" disabled=no
    add chain=foward connection-mark=!p2p action=mark-packet \
    new-packet-mark=Outros passthrough=yes comment="" disabled=no

    / ip queue simple

    add name="P2P" dst-address=0.0.0.0/0 interface=all parent=none packet-marks=p2p direction=both priority=6 \
    queue=default/default limit-at=0/0 max-limit=512000/512000 total-queue=default time=0s-24m,sun,mon,tue,wed,thu,fri,sat \
    disabled=no
    Rodrigo Minelli

    http://www.installnet.srv.br
    http://suporte.installnet.srv.br
    MSN.: mytinick@hotmail.com
    E-Mail.: suporte@instalnet.srv.br


    Suporte e Consultoria Mikrotik / Linux Debian

    Gerenciador SCUT

    Firewall, Cache Full, Cache DNS, Load Balance por NTH / PPC, QoS (Voip, Rádios, MSN, Audio e Video), etc...
  5. 15-02-2008 #5
    Avatar de jodrix
    jodrix
    jodrix está desconectado jodrix
    Data de Ingresso
    Apr 2007
    Localização
    Rio Grande do Sul
    Posts
    272
    Reputação
    73

    Padrão

    Amigo Minelli, gato pela atenção, coloquei as regras mas não marcou os pacotes!!!!!! estranho, pois pela logica deveria funcionar...
  6. 15-02-2008 #6
    Avatar de 2KILLER2
    2KILLER2
    2KILLER2 está desconectado 2KILLER2
    Data de Ingresso
    Oct 2006
    Posts
    91
    Reputação
    53

    Padrão

    Citação Postado originalmente por minelli Ver Post
    Caro colega tenta essas regras. Desabilite o P2P queues tree e crie em queues simple. A regra do QUEUEs deve sempre estar em primeiro.

    / ip firewall mangle

    add chain=foward p2p=all-p2p action=mark-connection \
    new-connection-mark=p2p passthrough=yes comment="bloquear p2p" disabled=no
    add chain=foward connection-mark=p2p action=mark-packet \
    new-packet-mark=p2p passthrough=yes comment="" disabled=no
    add chain=foward connection-mark=!p2p action=mark-packet \
    new-packet-mark=Outros passthrough=yes comment="" disabled=no

    / ip queue simple

    add name="P2P" dst-address=0.0.0.0/0 interface=all parent=none packet-marks=p2p direction=both priority=6 \
    queue=default/default limit-at=0/0 max-limit=512000/512000 total-queue=default time=0s-24m,sun,mon,tue,wed,thu,fri,sat \
    disabled=no
    Amigo troca o forward por prerouting, e remova o "!" das regras, testa ae e posta os resultados.

    Acabei me esquecendo, muda o connection-mark para p2p_conn para diferenciar do mark-packet que de ficar como p2p.
    Última edição por 2KILLER2; 15-02-2008 às 14:38.
  7. 15-02-2008 #7
    Avatar de jodrix
    jodrix
    jodrix está desconectado jodrix
    Data de Ingresso
    Apr 2007
    Localização
    Rio Grande do Sul
    Posts
    272
    Reputação
    73

    Padrão

    Colega, marcou porem nao efetuou a queue....
  8. 18-02-2008 #8
    Avatar de minelli
    minelli
    minelli está desconectado minelli minelli minelli minelli minelli
    Enviar mensagem por ICQ para minelli Enviar mensagem por MSN para minelli Enviar mensagem por Yahoo para minelli Enviar mensagem por Skype™ para minelli
    Data de Ingresso
    Aug 2006
    Localização
    Presidente Prudente
    Idade
    31
    Posts
    906
    Posts de Blog
    2
    Reputação
    181

    Padrão p2p

    o prerouting pode ser mudado o restante nao faca o teste.
    Rodrigo Minelli

    http://www.installnet.srv.br
    http://suporte.installnet.srv.br
    MSN.: mytinick@hotmail.com
    E-Mail.: suporte@instalnet.srv.br


    Suporte e Consultoria Mikrotik / Linux Debian

    Gerenciador SCUT

    Firewall, Cache Full, Cache DNS, Load Balance por NTH / PPC, QoS (Voip, Rádios, MSN, Audio e Video), etc...
Tópico Fechado
« Tópico Anterior | Próximo Tópico »

Tópicos Similares

  1. Limitando pacotes.
    Por Skylinelan no fórum Mikrotik
    Respostas: 4
    Último Post: 26-10-2007, 21:43
  2. Limitando as extensões
    Por andunno no fórum Samba/SMB
    Respostas: 0
    Último Post: 16-07-2007, 17:17
  3. Limitando Download
    Por tianguapontocom no fórum Proxy/NAT/Firewall
    Respostas: 3
    Último Post: 25-01-2006, 01:37
  4. FTP LIMITANDO AS PASTA
    Por PiTsA no fórum Adm. em Geral
    Respostas: 0
    Último Post: 26-12-2002, 01:13
  5. limitando banda com cbq
    Por no fórum Proxy/NAT/Firewall
    Respostas: 1
    Último Post: 12-12-2002, 15:35

Visitantes encontraram esta pagina procurando por:

Nobody landed on this page from a search engine, yet!

Marcadores

Permissões de Postagem

  • Você não pode iniciar novos tópicos
  • Você pode enviar respostas
  • Você não pode enviar anexos
  • Você não pode editar suas mensagens

Regras do Fórum