Warez Consegui Controlar 100% funcionando!

Ola a todos amigos do forum, cooquei por fim aqui um mikrotik servidor, e tomei consiencia do que acontesia na minha rede.
tem algums clientes aqui que usao p2p, bom isso foi facilmente resolvido com o controle p2p que esta no manual do wiki sobre o mikrotik, mas, o maldito ares ficava de fora dese controle, e tinha clientes fazendo up load no ares 3 veces mais do que deveriao, clientes com 64k de up load estavao subindo a mais de 190k, fiquei muito preocupado, e com pequenas dicas e ajuda de amigos, consegui controlar o warez e faser ele pasar tambem pelo controle de p2p.
resultado, agora o ares aqui nao mete mais medo, vou postar ai para vc´s verem, o ares agora aparese com pacotes marcados, e pasa pelo controle de p2p.
o forum ta meio lento hoje, se preciso for mando detalhes do controle em outro horario.

opa amigo, interessante issu vc tem razao coma res os cliente usam alem doq contratam , eh preocupante, poderia passar as regras pra tal efetivo blokeio, gostaria de testalas ja q passo por um bocadod esses ares aki,.. obrigado

pois e eu vou preparar aqui um paso a paso so que o forum hoje ta lento pra abir aqui, vou esperar ate mais tarde e posto o paso a paso, aqui ta funcionando, eu nao uso web proxy aqui, e o ares realmente faz estragos, agora pelo que possov er, aqui ta controlado mesmo.

Ae parabéns pela iniciativa.

Parabéns - Fico no aguardo

to no aguardo tbem

Amigo estou com um problema enorme com ares também , ele nao passa nem pelo controle de banda.

Beleza, to no aguardo também... pq não há link q chegue pra contentar o povo!

bom seguinte, pessoal a unica coisa que eu fis por aqui foi dropar primeiro o warez e depois todos os p2p e agora os pacotes do ares estao marcados, o resto e o mesmo que esta no paso a paso do catv sobre controle de p2p.
vou mandar os print´s ai, cho que a galera ain entender, eu nao manjo muito de mikrotik, mas, aqui funcionou, vou postar tambem outro print mostrando que os pacotes do ares estao sendo marcados ok....
se ficar alguma duvida mandem ai, repito manjo pouco de mikrotik so o basico, mas aqui, funcionou!!!

Podia citar quem te ajudou aí...

claro foi o antoni ai que teve o trabalho de pesquisar e implantar ese drop no warez jejejej e resolveu meso, o amigo ai manja muito, e ficou bravo pela miha homiçao nos creditos a ele, estou me retranando publicamente huahuahua!

ta resolvido, antoni foi o tal amigo que deu uma maozinha , como podem ver agora o arez (warez) ta com pacotes marcados e controlado!

isso é interessante...

podemos colocar isso no wiki do mt ???

é impressao minha ou na msg que tem 5 imagens, algumas estao repetidas?

e o que voce fez foi foi bloquear o ares?? pq nao vi controle de banda ali..de qualquer jeito, ta otimo heheh
Valew ai alexsuarezferreira e antoni! com pessoas assim o forum cresce!

abraços

podem fazer o que quiserem com ele, so queria que otros usuarios que testarao contasem se funcionou tambem, caso seja posotivo podem por la no wiki pra todo mundo aproveitar, esa e a ideia compratilhar o que funciona com todo mundo ok !

quanto as imagems acho que estao bem, e que eu tambem dropei all p2p se fez bem nao sei, so sei que mal nao fez so sei que na estatistica aparese um monte de pacote dropado de p2p, por isso resolvi deixar ela la ok, e as imagem´s referemse a eses dois drop´s....

A questão que descobri (meu inglês é na base do google translate) é que o ares usa criptografia após conectar e isso faz o mk se perder no controle de banda. Por isso, não há como limitar o ares, mas apenas bloquer ele, porque no momente em que ele conecta ele usa o protocola warez. Após a conexao, ele usa criptografia e confunde o mk, burlando assim o controle de banda. Não testei na minha rede, pois controlo p2p com layer7+ipp2p e não tenho enfrentado problemas com isso. Se o cliente ultrapassa o controle no mk, o servidor barra o excesso na boa.

Regra p/ bloqueio:
/ ip firewall filter
add chain=forward p2p=warez action=drop comment="Bloquear Ares" disabled=no

entendi tudo certinho..

vou por aqui na rede amanha e testar!

obrigado novamente
abraços

Citação:

---

Postado originalmente por thenet

é impressao minha ou na msg que tem 5 imagens, algumas estao repetidas?

e o que voce fez foi foi bloquear o ares?? pq nao vi controle de banda ali..de qualquer jeito, ta otimo heheh
Valew ai alexsuarezferreira e antoni! com pessoas assim o forum cresce!

abraços

---

também vi isso.. tem imagens repetidas, poderia fazer um passo-a-passo, assim quem tiver interesse saberá exatamente como fazer e não ficará perguntando...

Citação:

---

Postado originalmente por lucianogf

também vi isso.. tem imagens repetidas, poderia fazer um passo-a-passo, assim quem tiver interesse saberá exatamente como fazer e não ficará perguntando...

---

opa a pesquisa do antoni deu certo mesmo, ele testou aqui no meu servidor, so que o ares nao bloqueou ele continua conectando e contibua baixando, so que agora ele cai no controle de p2p ou seja, so usa banada que eu estipulei para p2p, nao a banda disponivel de cada cliente, virou um p2p normal nao mete medo mais!!
por favor testes e avisem se funcionou ok!!

a única coisa feita foi criar uma entrada no firewall que bloqueia o forward de warez?

Citação:

---

Postado originalmente por lucianogf

a única coisa feita foi criar uma entrada no firewall que bloqueia o forward de warez?

---

E nada mais. Eu recomendo fazer uma limitação no número de conexoes simultanes, mas o simples bloqueio resolve. A marcação de pacotes não funciona com o Ares devido a criptografia que ele usa nos pacotes.

aqui testei e deu certo! com a regram ele nem conecta, pod ficar o dia inteiro e nao conecta mesmo..dai ele nem procura arquivos nem nada!
vou deixar ela aqui, o primeiro cliente que reclama, jogo aquela conversa q eh por causa da segurança e tals igual faço qdo reclamam do emule id baixo!


obrigado ai novamente
abraços

Poderia me falar a forma correta de usar o MANGLE para marcar a conexão ?

Tentei aqui, mas não sei se está funcionando, pois não sei se tem gente baixando por WAREZ..

Abraçus pessoal

Pessoal... eu fiz como está descrito aki no post. Parece que esta funcionando. Porém tem um cliente meu que mesmo depois de eu ter feito tudo isto continuou "burlando" o limite de upload pra ele estabelecido, ex: ele tem 35kbps de up, e tava upando a 150kbps. Será que existe algum outro programa, que nao o Ares, que consegue enganar as regras e limites do MK? Se alguém também teve essa experiencia eu gostaria de saber.

Abcs.

Alexandre

Afinal não consegui compreender como está sendo feito o controle.
se você está dando um DROP no Warez, você não está controlando, e sim "matando" a conexão, certo?

Não entendi onde que está a informação que marca esse pacote para aparecer marcado la no Connections?

Será que não faltou algo no tutorial?

onde eu baixo o mikrotik ?

alguém ja ouviu falar do Netunne Provider?
Netunne Provider

http://www.console.com.br/center/netunne-1.0-39.iso

só estão cobrando um absurdo p/ tê-lo... como é novo não acho crack. alguém aí faz? eu pago...

Citação:

---

Postado originalmente por alamdias

Poderia me falar a forma correta de usar o MANGLE para marcar a conexão ?

Tentei aqui, mas não sei se está funcionando, pois não sei se tem gente baixando por WAREZ..

Abraçus pessoal

---

O ares usa o protocolo warez para conectar e pesquisar o arquivo, após estabelecer a conexao, ele usa criptografia de pacotes, fazendo o mk se perder e não efetuar controle sobre ele. No caso do Ares, a unica alternativa para fazer algum controle no mk é dropar ele mesmo, pois mangle nao funciona pois o mk não consegue nem mesmo controlar os pacotes gerados pelo ares.

Entao, dropando ele ele não conecta e evita o ares de criptografar os pacotes.

hi alexsuarezferreira pode u emitir-me para satisfazer seu código do guarda-fogo do mikrotik e do managel + nat

Bem eis aqui o meu resultado por favor alguem poderia analiza-lo e ver se esta funcionando.

maxmelo,
tá funcionando sim ...

OBS: Continuo no aguardo .....

Amigo
Veja se consegue imprimir para nós as configurações completas (vai pelo terminal mesmo, que fica mais facil) com o comando abaixo
ip firewall filter print

Pois ali mostra que há conexoes warez. Tudo bem.. no meu também aparece da mesma maneira.

Mas pelo visto você tem mais alguma regra por ai, que está marcando o pacote com determinado nome. Além daquilo que você passou que estaria dropando, tem mais alguma coisa importante pois os pacotes estão sendo marcados, mas talvez quando você mandou as imagens para nós, não ficaram claras...

Ou se não estiver no Filter Rules, pode ser que tenha algo no Mangle.

e o seguinte o resto e o controle p2p que esta no manual do wiki do mikrotik nada mais, aqui fis o seguinte teste, coloquei para p2p 50k e botei na rede uma maquina com velocidade ilimitada, o ares continua baixando e funcionando, mas agora nao pasa deses 50k nem a pau, ou seja, ele ta caindo MESMO no controle p2p.
repito e so aquela regra que o antoni colocou aqui a que esta o print onde o warez e dropado nada mais, o resto e o controle p2p que se faz normalmente nada a mais ok !!.
maxmelo pelo visto ai tambem ta funcionando , postem ai resultados amigos !!!

Citação:

---

Postado originalmente por alexsuarezferreira

e o seguinte o resto e o controle p2p que esta no manual do wiki do mikrotik nada mais, aqui fis o seguinte teste, coloquei para p2p 50k e botei na rede uma maquina com velocidade ilimitada, o ares continua baixando e funcionando, mas agora nao pasa deses 50k nem a pau, ou seja, ele ta caindo MESMO no controle p2p.
repito e so aquela regra que o antoni colocou aqui a que esta o print onde o warez e dropado nada mais, o resto e o controle p2p que se faz normalmente nada a mais ok !!.
maxmelo pelo visto ai tambem ta funcionando , postem ai resultados amigos !!!

---

Bixo coloquei sua regra aqui, mas como vc disse antes o unico jeito e dropando ele, ou seja ele nao vai funcionar, mas ai em cima vc ta dizendo que ele conecta e ainda baixa arquivos caindo no controle de banda, nao sei se e so comigo mas com a regra aqui ele nao funciona de forma alguma melhor ele nao conecta, nao faz busca logo o cliente nao ira baixar. Acho que tenm que achar um jeito de nao deixar ele conectar com criptografia, que ai sim seria possivel controlar ele de boa.

Cara fiz aqui também, obrigado pela dica, agora o "bixo" ta bloqueado, mas seria melhor se pudesse controla-lo.

Apos a regra, fui em até um micro da minha rede que tem o ares instalado e reodei ele, mas não conecta por nada, ficou uns 30 minutos tentando e nada... Sem a regra conecta em uns 20 segundos.

shoooowww de bola, parabens!!

Ola amigo eu o eu faço e diferente eu consigo nao precisa de mangle
eu faço umas regras no filtro e bloquea geral o warez

nao adiante marca pacotes pois eles vai usar depois a porta 80
o warez ele começa usando a porta dele que é criptgrafada e se vc ficar dropando ele acaba usando a porta 80

agora eu tenho a solução pra drop o Warez 100% o cliente do provedor nao consegue ne conectar no werez

se precisar de bloqueo e outras soluções em Mikrotik é so entrar em contato comigo aki pelo forum mesmo

Ola amigo eu faço o Drop do warez diferente , nao precisa de mangle
eu faço umas regras no filtro e bloquea geral o warez

nao adiante marca pacotes pois eles vai usar depois a porta 80
o warez ele começa usando a porta dele que é criptgrafada e se vc ficar dropando ele acaba usando a porta 80

agora eu tenho a solução pra drop o Warez 100% o cliente do provedor nao consegue nem conectar no werez

se precisar de bloqueo e outras soluções em Mikrotik é so entrar em contato comigo aki pelo forum mesmo

Citação:

---

Postado originalmente por edielsonps

Ola amigo eu faço o Drop do warez diferente , nao precisa de mangle
eu faço umas regras no filtro e bloquea geral o warez

nao adiante marca pacotes pois eles vai usar depois a porta 80
o warez ele começa usando a porta dele que é criptgrafada e se vc ficar dropando ele acaba usando a porta 80

agora eu tenho a solução pra drop o Warez 100% o cliente do provedor nao consegue nem conectar no werez

se precisar de bloqueo e outras soluções em Mikrotik é so entrar em contato comigo aki pelo forum mesmo

---

Essa regra de bloqueio do warez foi eu quem criei e disponibilizei a toda a comunidade aqui do forum...
E só pesquisar, ou o amigo poderia colocar ela novamente que em nada iria atrapalhar!

Citação:

---

Postado originalmente por mtmassa

Bixo coloquei sua regra aqui, mas como vc disse antes o unico jeito e dropando ele, ou seja ele nao vai funcionar, mas ai em cima vc ta dizendo que ele conecta e ainda baixa arquivos caindo no controle de banda, nao sei se e so comigo mas com a regra aqui ele nao funciona de forma alguma melhor ele nao conecta, nao faz busca logo o cliente nao ira baixar. Acho que tenm que achar um jeito de nao deixar ele conectar com criptografia, que ai sim seria possivel controlar ele de boa.

---

Retificando, a ação esta diferente, reparei agora que o warez nao se conecta, fica o tempo todo conectando, mas se vc manda fazer uma pesquisa ele retorna dados e vc pode baixar assim mesmo, so que ele começa a usar o protocolo TCP, bom isso aqui comigo. Mas ainda ele nao ta caindo no controle P2P, acho que por estar usando pppoe server e client, alguma coisa na regra de controle de p2p no magle deve estar errada.
De volta aos estudos.

amigos a dica é exelente, mas só uma dúvida q acho crucial esclarecermos antes de aplicarmos ela:
qual o resultado real da regra? ela faz com o tráfego proveniente do warez seja bloqueado ou faz com ele seja limitado pelo controle p2p?

saber isso é muito importante pois se for completamente bloqueado acho q vai ser complicado fazer o cliente engolir essa e o mais provável é q ele não engula e acabe trocando de provedor, desde já agradeço os q ajudarem...

Citação:

---

Postado originalmente por speed_hunter

amigos a dica é exelente, mas só uma dúvida q acho crucial esclarecermos antes de aplicarmos ela:
qual o resultado real da regra? ela faz com o tráfego proveniente do warez seja bloqueado ou faz com ele seja limitado pelo controle p2p?

saber isso é muito importante pois se for completamente bloqueado acho q vai ser complicado fazer o cliente engolir essa e o mais provável é q ele não engula e acabe trocando de provedor, desde já agradeço os q ajudarem...

---

A regra bloqueia o ares e pronto. Nem por layer7 tem como limitar ele, somente bloquear.

Boa tarde amigos. estou sumido é a correria por aqui :-)

Achei interessante o topico e quero pedir permição para poder participar com os senhores para poder complementar o que foi descoberto.

Antoni tu esta correto a questão do WARES ser criptografado, foi abordado no curso de mikrotik oficial que teve em São Paulo pela INDEX.COM.MX do mexico, eles abordaram esse assunto, a questão é exatamente essa mesmo, o WARES quando se associa cliente X servidor os dados são criptografados e por isso o mikrotik não consegue fazer a marcação de pacotes. Então a solução se resume em duas formas, uma delas vcs descobriram que é DROPAR o WARES no FIREWALL, em fim bloquear o mesmo definitivamente. Alem dessa Antoni tem que fazer outra coisa, o WARES e tmb ja alguns outros programas de P2P estão trabalhando de forma aleatoria "não quer dizer que todo momento e não segue uma regra fixa" com a porta "UDP 0 - UDP zero" e o que acontece, o mt n consegue controlar o DOWNLOAD e UPLOAD desses arquivos quando estão sendo baixados nessa porta, então foi passado la no treinamento que bloquear tmb em /ip firewall forward as portas UDP 0 tanto dst-port quanto src-port.

Conclusão, feito o blqueio do WARES e UDP 0 vc terão 100% de controle em cima do seu P2P. ai So felicidades :-)

Abraços

bom, com o drop que o amigo fez aqui, o arez nao faz mais pesquisas, na verdade nem conecta, aqui foi a soluçao, nao tem jeito, droop nele!!!

Citação:

---

Postado originalmente por tiagomatias

Boa tarde amigos. estou sumido é a correria por aqui :-)

Achei interessante o topico e quero pedir permição para poder participar com os senhores para poder complementar o que foi descoberto.

Antoni tu esta correto a questão do WARES ser criptografado, foi abordado no curso de mikrotik oficial que teve em São Paulo pela INDEX.COM.MX do mexico, eles abordaram esse assunto, a questão é exatamente essa mesmo, o WARES quando se associa cliente X servidor os dados são criptografados e por isso o mikrotik não consegue fazer a marcação de pacotes. Então a solução se resume em duas formas, uma delas vcs descobriram que é DROPAR o WARES no FIREWALL, em fim bloquear o mesmo definitivamente. Alem dessa Antoni tem que fazer outra coisa, o WARES e tmb ja alguns outros programas de P2P estão trabalhando de forma aleatoria "não quer dizer que todo momento e não segue uma regra fixa" com a porta "UDP 0 - UDP zero" e o que acontece, o mt n consegue controlar o DOWNLOAD e UPLOAD desses arquivos quando estão sendo baixados nessa porta, então foi passado la no treinamento que bloquear tmb em /ip firewall forward as portas UDP 0 tanto dst-port quanto src-port.

Conclusão, feito o blqueio do WARES e UDP 0 vc terão 100% de controle em cima do seu P2P. ai So felicidades :-)

Abraços

---

Testando...

parabens...mto boa inciativa...fico no aguardo tbm

Citação:

---

Postado originalmente por alexsuarezferreira

bom, com o drop que o amigo fez aqui, o arez nao faz mais pesquisas, na verdade nem conecta, aqui foi a soluçao, nao tem jeito, droop nele!!!

---

E os clientes não reclamam? Aqui se fizer isso, terei muita dor de cabeça.

fiz alguns testes, e ví que ou vc limita o wares pela velocidade de banda que o clientes tem, ou vc drop nele!!


A unica coise que consegui limitar voi a velocidade do cliente, e automaticamente tbem a velocidade do wares, como qualquer outro.

Se librero 65kbps o cliente faz um down tanto no wares quanto em qualquer outro 8kBps.

Citação:

---

Postado originalmente por alexsuarezferreira

bom seguinte, pessoal a unica coisa que eu fis por aqui foi dropar primeiro o warez e depois todos os p2p e agora os pacotes do ares estao marcados, o resto e o mesmo que esta no paso a paso do catv sobre controle de p2p.
vou mandar os print´s ai, cho que a galera ain entender, eu nao manjo muito de mikrotik, mas, aqui funcionou, vou postar tambem outro print mostrando que os pacotes do ares estao sendo marcados ok....
se ficar alguma duvida mandem ai, repito manjo pouco de mikrotik so o basico, mas aqui, funcionou!!!

---

amigo veja se eu entendir primeiro eu marco werez
ao invés de p2p all??? dai en diante o prosedimento é o mesmo?????
parabens pela iniciativa....


valeu...

Não sei se fiz algo de errado, em relação ao lime ware.

Quando fiz o DROP paa o warez, é claro, o bixo nem conecta.

Instalei o limeware, e o mesmo tbem não tem controle. O unico controle que é feito, é pela velocidade estipulada no Queues.

Se libero 128k de down, no queues, o lime ware tbem vai baixar com estya velocidade.

Ao contrario do Wares, que depois do DROP, nem conecta.

o interessante que coloquei uma regra DROP para o gnutela, que é o protocolo que o lime ware usa, ele também continuou baixando sem controle.

Agora a dúvida é? ele baixa por tcp porta 80?

Citação:

---

Postado originalmente por lucasmellon

Não sei se fiz algo de errado, em relação ao lime ware.

Quando fiz o DROP paa o warez, é claro, o bixo nem conecta.

Instalei o limeware, e o mesmo tbem não tem controle. O unico controle que é feito, é pela velocidade estipulada no Queues.

Se libero 128k de down, no queues, o lime ware tbem vai baixar com estya velocidade.

Ao contrario do Wares, que depois do DROP, nem conecta.

o interessante que coloquei uma regra DROP para o gnutela, que é o protocolo que o lime ware usa, ele também continuou baixando sem controle.

Agora a dúvida é? ele baixa por tcp porta 80?

---

ola amigo...
olha só eu fiz o controle de p2p como ta aqui no wiki do catv e o lime wire naum navega fora desse controle naum... eu ja testei emule utorrente e limi wire naum passa do q eu determinei naum....

valeu

Bom, aqui jah esta uma baderna, vou passar tudo o que fiz no firewall, no queues, e na marcação de pacotes, e no firewall

o Warez não conecta, o limeware conecta mais não baixa, e não sei o que acontece, até o controle de velocidde de clientes parou de funcionar.

Marcação de pacores in/out (Queue tree)

name="Controle de P2P IN" parent=global-in packet-mark=Mark Packtet P2P
limit-at=0 queue=default priority=8 max-limit=2000 burst-limit=0
burst-threshold=0 burst-time=0s

1 name="Controle de P2P - OUT" parent=global-out packet-mark=Mark Packtet P2P
limit-at=0 queue=default priority=8 max-limit=2000 burst-limit=0
burst-threshold=0 burst-time=0s


Controle de banda de velocidade dos clientes: *(simple queue)

0 name="Lucas Miranda" dst-address=192.168.10.1/32 interface=all parent=none
priority=8 queue=wireless-default/wireless-default limit-at=128000/64000
max-limit=128000/64000 total-queue=default

1 name="queue1" dst-address=192.168.10.2/32 interface=all parent=none
priority=8 queue=wireless-default/wireless-default limit-at=128000/64000
max-limit=128000/64000 total-queue=default


Marcação de pacotes no firewall mangle

0 name="Lucas Miranda" dst-address=192.168.10.1/32 interface=all parent=none
priority=8 queue=wireless-default/wireless-default limit-at=128000/64000
max-limit=128000/64000 total-queue=default

1 name="queue1" dst-address=192.168.10.2/32 interface=all parent=none
priority=8 queue=wireless-default/wireless-default limit-at=128000/64000
max-limit=128000/64000 total-queue=default



E o Drop no wares, que é claro não deixa ele conectar:

;;; Bloquear Ares
chain=forward p2p=warez action=drop