Ajuda com P2P / Mikrotik

Olá, estou com pesquisando a vários dias, já tentei utilizar o manual feito pelo catvbrasil, já visitei varios topicos (https://under-linux.org/f143/control...-jeito-130846/) ( https://under-linux.org/f226/limitar...60/index2.html ) (entre outros) e em nenhuma das alternativas dadas eu conseguir limitar o p2p no mikrotik, simplesmente não funciona. Meu mikrotik esta em bridge, ativei o firewall em "bridge/ settings". A minha ideia era limitar o numero de conexões p2p por cliente, minha rede é mais ou menos assim:

Cliente ---- RB433ah (routeros 5.11) em bridge ------- linux slackware (autenticação dos clientes (hotspot) / limitação da banda / etc...)


Caso alguem possa me ajudar, indicar uma leitura ou algo do tipo, por favor!



Obrigado.

Ja utilizei essa regra em testes e funcionou bem amigo ...ela reduz para 100k a velocidade se quiser alterar a velocidade mude o 100k para outro valor ..e so copiar e colar no new terminal..

/ip firewall mangle
add action=mark-connection chain=prerouting comment=P2P_IN disabled=no \
new-connection-mark=conn_p2p_in p2p=all-p2p passthrough=yes protocol=tcp
add action=mark-packet chain=prerouting connection-mark=conn_p2p_in disabled=no \
new-packet-mark=p2p_in passthrough=no
add action=mark-connection chain=postrouting comment=P2P_OUT disabled=no \
new-connection-mark=conn_p2p_out p2p=all-p2p passthrough=yes protocol=tcp
add action=mark-packet chain=postrouting connection-mark=conn_p2p_out disabled=\
no new-packet-mark=p2p_out passthrough=yes

/queue tree
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 \
max-limit=100k name=p2p_in packet-mark=p2p_in parent=global-in priority=8 \
queue=default
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 \
max-limit=100k name=p2p_out packet-mark=p2p_out parent=global-out priority=\
8 queue=default

Citação:

---

Postado originalmente por jailtonnetlink

Ja utilizei essa regra em testes e funcionou bem amigo ...ela reduz para 100k a velocidade se quiser alterar a velocidade mude o 100k para outro valor ..e so copiar e colar no new terminal..

/ip firewall mangle
add action=mark-connection chain=prerouting comment=P2P_IN disabled=no \
new-connection-mark=conn_p2p_in p2p=all-p2p passthrough=yes protocol=tcp
add action=mark-packet chain=prerouting connection-mark=conn_p2p_in disabled=no \
new-packet-mark=p2p_in passthrough=no
add action=mark-connection chain=postrouting comment=P2P_OUT disabled=no \
new-connection-mark=conn_p2p_out p2p=all-p2p passthrough=yes protocol=tcp
add action=mark-packet chain=postrouting connection-mark=conn_p2p_out disabled=\
no new-packet-mark=p2p_out passthrough=yes

/queue tree
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 \
max-limit=100k name=p2p_in packet-mark=p2p_in parent=global-in priority=8 \
queue=default
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 \
max-limit=100k name=p2p_out packet-mark=p2p_out parent=global-out priority=\
8 queue=default

---

eu usei e funcionou comigo...

Olá, bom dia! Adicionei essas regras e o download (usando o utorrent) simplesmente vai a mais de 700kb por segundo! e nas estatisticas das regras do queue fica tudo zerado!


Alguem tem ideia??? de principio eu pensei em apenas limitar o numero de conexoes p2p (levando em consideração que a limitação de banda é feita no servidor, iria apenas diminuir as conexões)


Se alguem mais puder me ajudar!


Obrigado.

Citação:

---

Postado originalmente por zoom18

Olá, bom dia! Adicionei essas regras e o download (usando o utorrent) simplesmente vai a mais de 700kb por segundo! e nas estatisticas das regras do queue fica tudo zerado!


Alguem tem ideia??? de principio eu pensei em apenas limitar o numero de conexoes p2p (levando em consideração que a limitação de banda é feita no servidor, iria apenas diminuir as conexões)


Se alguem mais puder me ajudar!


Obrigado.

---

Ja olhou se ja nao existe outra regra para essa limitaçao ai?..em queues ela sempre fica em vermelho o controle, da uma olhada ai ...outra limitar a quantidade isso ai nao e nada profissional vc esta tirando a liberdade do seu cliente,e isso facilmente se repercute (internet e ruim nao baixa nada essas coisas)reveja a regra e tente limitar a velocidade

Eu adicionei aqui as regras e filtraram tranquilo as conexões da turma... estranho ai não ter funcionado...
Anexo 33915

Eu adicionei aqui as regras e filtraram tranquilo as conexões da turma... estranho ai não ter funcionado...
Anexo 33915
abraços

Entendo, aqui ela não fica em vermelho como esta ai, ficam apenas verdes! eu verifiquei aqui e não, não há outras regras adicionadas!

Citação:

---

Postado originalmente por zoom18

Entendo, aqui ela não fica em vermelho como esta ai, ficam apenas verdes! eu verifiquei aqui e não, não há outras regras adicionadas!

---

Qual e a versao do mk que esta usando ai ...e routerboard ou pc?

É uma RB433AH, com o 5.10

estranho esse estouro da banda ai foi em algum cliente ou foi algum teste que fez ai pois ele limita torrent tbm ...
pois se foi cliente verifica se nao tem acelerador de velocidade
e se possivel verifica essa regra em outra rb que esta livre de firewell pois ainda deve ter alguma regra ai que esta impedindo ..testa ai para tirar essa duvida ok qualquer coisa fala ai para nos boa sorte

A minha foi na RB 750, Ver. 4.11

Bom, testei em outra RB433 (essa não AH) e tambem não funcionou (tambem na versão 5.10). O mais estranho é que como disseram, funciona com varias pessoas!

entao vai ter que ser na unha rsrs ...segue ai e depois nos conta como foi

http://www.techvoice.com.br/img_adm/...2007124944.pdf

Cara, fiz as regras, porem não limita! continuo fazendo download a altas taxas (400kbps)

Anexo 33943

tenta esta aqui ...em firewall filter deixe elas na primeira fila das regras (no topo) ok

Citação:

---

/ ip firewall filter add chain=forward src-address=192.168.0.0/16 protocol=tcp src-port=0 action=drop comment="CONTROLE P2P Warez E \ Semelhantes" disabled=no add chain=forward src-address=192.168.0.0/16 protocol=tcp dst-port=0 action=drop comment="" disabled=no add chain=forward src-address=192.168.0.0/16 protocol=udp src-port=0 action=drop comment="" disabled=no add chain=forward src-address=192.168.0.0/16 protocol=udp dst-port=0 action=drop comment="" disabled=no add chain=forward src-address=192.168.0.0/16 p2p=warez action=drop comment="" disabled=no

---

Citação:

---

/ip firewall mangle
add action=mark-connection chain=prerouting comment=P2P_IN disabled=no \
new-connection-mark=conn_p2p_in p2p=all-p2p passthrough=yes protocol=tcp
add action=mark-packet chain=prerouting connection-mark=conn_p2p_in disabled=no \
new-packet-mark=p2p_in passthrough=no
add action=mark-connection chain=postrouting comment=P2P_OUT disabled=no \
new-connection-mark=conn_p2p_out p2p=all-p2p passthrough=yes protocol=tcp
add action=mark-packet chain=postrouting connection-mark=conn_p2p_out disabled=\
no new-packet-mark=p2p_out passthrough=yes

/queue tree
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 \
max-limit=100k name=p2p_in packet-mark=p2p_in parent=global-in priority=8 \
queue=default
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 \
max-limit=100k name=p2p_out packet-mark=p2p_out parent=global-out priority=\
1 queue=default

---

nesta regra em queue tree com pode ver alterei a prioridade ..deixei em 1 ve se funciona

Citação:

---

Postado originalmente por zoom18

...A minha ideia era limitar o numero de conexões p2p por cliente, minha rede...

---

Fala Zoom18! 100%? Muito Python + Paramiko aí? :)

Cara, sugiro abandonar esses interpretadores de camada 7, que vem embutidos no RouterOS. Isso só serve para comer processamento, e não é totalmente funcional com P2P.

Quer a prova? Vários clientes de Torrent tem requisições criptografadas em RC4[1] (ou algoritmos mais forte ainda). Tem vários wiki[2] monstrando como burlar shapers de camada 7, tipo esse do RouterOS, que não funciona com RC4.

Na maioria dos casos, em que as regras de P2P parecem funcionar, é por ter a sorte de não ter usuários/clientes tão espertos na rede, que saibam ler manual e ativar a criptografia na aplicação Torrent Client.

[1] http://en.wikipedia.org/wiki/BitTorr...col_encryption
[2] http://wiki.vuze.com/w/Avoid_traffic_shaping

Saudações,

Trober
-
-
-
-
-

Sera que o caso dele trober ......
pois no meu nunca tive problemas ...mas entao a duvida pode esta no utorrent ..tenta com outro programa p2p

Citação:

---

Postado originalmente por jailtonnetlink

pois no meu nunca tive problemas ...mas entao a duvida pode esta no utorrent ..tenta com outro programa p2p

---

Olá Jailton.

Que fique claro que de forma alguma estou dizendo que as regras que os demais colegas postaram estejam erradas. Essa incapacidade de controlar banda, baseado em filtros P2P, é limitação da maioria dos firewalls L7 (no qual o está incluso o filtro P2P do RouterOS). Aliada à incapacidade do filtro L7, tem a "malandragem" do RC4 :)

Quanto à obfuscuração, há vários clientes Torrent com essas características. O que recomendo, é fazer os seguintes testes:

1) Instalar 10 clientes de Torrent no computador.
2) Testar o tráfego dos 10 clientes, um de cada vez, com a criptografia (obfuscuração) desligada.
3) Documentar os resultados.
4) Testar o tráfego dos 10 clientes, um de cada vez, com a criptografia (obfuscuração) ligada.
5) Documentar os resultados.
6) Comparar resultados.

O administrador que controla a banda, não pode presupor quais clientes de Torrent seus usuários irão (ou não) usar. Logo, filtrar por P2P, na esperança que a obfuscuração esteja desligada, é uma otimismo muito grande.

Saudações,

Trober
-
-
-
-
-

Citação:

---

Postado originalmente por trober

Olá Jailton.

Que fique claro que de forma alguma estou dizendo que as regras que os demais colegas postaram estejam erradas. Essa incapacidade de controlar banda, baseado em filtros P2P, é limitação da maioria dos firewalls L7 (no qual o está incluso o filtro P2P do RouterOS). Aliada à incapacidade do filtro L7, tem a "malandragem" do RC4 :)

Quanto à obfuscuração, há vários clientes Torrent com essas características. O que recomendo, é fazer os seguintes testes:

1) Instalar 10 clientes de Torrent no computador.
2) Testar o tráfego dos 10 clientes, um de cada vez, com a criptografia (obfuscuração) desligada.
3) Documentar os resultados.
4) Testar o tráfego dos 10 clientes, um de cada vez, com a criptografia (obfuscuração) ligada.
5) Documentar os resultados.
6) Comparar resultados.

O administrador que controla a banda, não pode presupor quais clientes de Torrent seus usuários irão (ou não) usar. Logo, filtrar por P2P, na esperança que a obfuscuração esteja desligada, é uma otimismo muito grande.

Saudações,

Trober
-
-
-
-
-

---

Trober e isso que quero dizer ...e como Ultra surf bloqueia uma porta eo danado vai pelo outro...tem que se testar com outro programa para discobrirmos se algo novo no utorrent que nao esta passando pela regra entende ...

agora e que estou meio sem tempo estou subindo minha torre nova aqui em casa mas a noite vou fazer um teste no utorrent para ver a algo novo e tentaramos juntos uma soluçao ok isso se a soluçao rsrs...um abraço

Citação:

---

Postado originalmente por jailtonnetlink

agora e que estou meio sem tempo estou subindo minha torre nova aqui em casa mas a noite vou fazer um teste no utorrent para ver a algo novo e tentaramos juntos uma soluçao ok isso se a soluçao rsrs...um abraço

---

Tranquilo!

Podemos combinar para compor, em conjunto, um artigo sobre o tema. Ao término, mediante exaustão dos argumentos e conclusão dos testes, publicar aqui no Under-Linux. Será uma excelente referência aos demais colegas :)

Saudações,

Trober
-
-
-
-
-

Opa, trober! 100% o python e paramiko ta funcionando belezinha!;) eterna gratidão a você por isso!


então, voltando ao p2p agora, realmente por enquanto so testei com o utorrent, vou tentar com outros programas e postar os resultados!

testei com utorrent e realmente nao limitou...vou ver o que descubro para solucionar se e que tem soluçao rsrs

Citação:

---

Postado originalmente por jailtonnetlink

testei com utorrent e realmente nao limitou...vou ver o que descubro para solucionar se e que tem soluçao rsrs

---

Opa! O Jailton tem Cacau[1] em casa! Nos chama para o café da tarde :D

O cardápio é RC4 com biscoitos, hehehe.

Sucesso nas tentativas.

[1] http://nbcgib.uesc.br/cacau/
[2] http://engenhariacivildauesc.blogspo...atividade.html
[3] http://www.uesc.br/noticias/?acao=ex...d_noticia=2086

Saudações,

Trober
-
-
-
-
-

kkkkkkkk esse trober e unico aqui

percibi que nao e 100% ,alguns ele pega mas meio que ocilando o controle mas outros download passa direto(velocidade total contratado pelo cliente) mas fazero que andei pesquisando melhor a profundo e realmente nao uma soluçao completa para isso nao ...mas o cliente paga ne fazer o que e um direito do danado hehehe

vlw trober passando aqui pelo tocantins passa aqui em casa para tomar um cafezinho(nao curti muito RC4 nao )kkkkk um abraço

Citação:

---

Postado originalmente por jailtonnetlink

kkkkkkkk esse trober e unico aqui

---

hehehehe

Citação:

---

Postado originalmente por jailtonnetlink

percibi que nao e 100% ,alguns ele pega mas meio que ocilando o controle mas outros download passa direto(velocidade total contratado pelo cliente) mas fazero que andei pesquisando melhor a profundo e realmente nao uma soluçao completa para isso nao ...mas o cliente paga ne fazer o que e um direito do danado hehehe

---

Sim, até pelo fato de que as regras de neutralidades[1] estão aí, batendo na portas dos ISPs.

Citação:

---

Postado originalmente por jailtonnetlink

vlw trober passando aqui pelo tocantins passa aqui em casa para tomar um cafezinho(nao curti muito RC4 nao )kkkkk um abraço

---

Pode deixar! Passo sim! :D

[1] http://en.wikipedia.org/wiki/Network_neutrality

Abraço!

Trober
-
-
-
-

Jesus, preciso estudar mais! ahahahah to boiando aqui!:itsme:

Sera que resolve trober ? achei isso em um forum, nao consegui desvendar essa regra .

Citação:

---

/ip/firewall/mangle
add action=mark-connection chain=prerouting comment="===== P2P" disabled=no dst-port=!53 new-connection-mark=\
UDP-P2P passthrough=yes protocol=udp src-port=!53
add action=mark-packet chain=prerouting comment="" connection-mark=UDP-P2P disabled=no new-packet-mark=UDP-P2P \
passthrough=no

/queue tree
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=512k max-limit=512k name=UDP-P2P \
packet-mark="UDP-P2P" parent=global-out priority=8 queue=default

---

Citação:

---

Postado originalmente por jailtonnetlink

Sera que resolve trober? achei isso em um forum, nao consegui desvendar essa regra.

Código :

---

/ip/firewall/mangle
add action=mark-connection chain=prerouting comment="===== P2P" disabled=no dst-port=!53 new-connection-mark=\
    UDP-P2P passthrough=yes protocol=udp src-port=!53
add action=mark-packet chain=prerouting comment="" connection-mark=UDP-P2P disabled=no new-packet-mark=UDP-P2P \
    passthrough=no
 
/queue tree
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=512k max-limit=512k name=UDP-P2P \
    packet-mark="UDP-P2P" parent=global-out priority=8 queue=default

---

---

O que esse código faz é generalizar tráfego UDP, aplicando uma única exceção. O código pega tudo que não é DNS (veja o dst-port=!53) e trata como P2P! Uma ação generalista, que afeta, por exemplo, o protocolo NTP (Network Time Protocol), que atual na porta 123 UDP.

Resumindo, esse código não serve como classificação P2P.

Saudações,

Trober
-
-
-
-
-

Citação:

---

Postado originalmente por trober

O que esse código faz é generalizar tráfego UDP, aplicando uma única exceção. O código pega tudo que não é DNS (veja o dst-port=!53) e trata como P2P! Uma ação generalista, que afeta, por exemplo, o protocolo NTP (Network Time Protocol), que atual na porta 123 UDP.

Resumindo, esse código não serve como classificação P2P.

Saudações,

Trober
-
-
-
-
-

---

Cara, quando crescer vou ser tão foda quanto você!:laugh:

entao ela prejudica tbm outros serviços ,no caso ai ele evita consumo excessivo mas prejudica tbm outros serviços certo?

Citação:

---

Postado originalmente por zoom18

Cara, quando crescer vou ser tão foda quanto você!:laugh:

---

O que é isso... tenho muito a aprender ainda. Recomendo inspirar-se em gente melhor :)

Citação:

---

Postado originalmente por jailtonnetlink

entao ela prejudica tbm outros serviços ,no caso ai ele evita consumo excessivo mas prejudica tbm outros serviços certo?

---

Isso. Para ter uma ideia dos serviços que serão atingidos, é só executar o comando abaixo, em algum sistema operacional BSD-Like ou distribuição GNU/Linux.

Código :

---

grep udp /etc/services

---

Caso esteja usando sistema operacional Microsoft Windows, o comando é:

Código :

---

findstr /I udp %windir%\system32\drivers\etc\services

---

Saudações,

Trober
-
-
-
-
-

ei trober nesta parte tbm sou leigo ..se nao for pedir demais para explicar a importancia do udp tbm nos clientes e em servidores ...fico grato

Citação:

---

Postado originalmente por jailtonnetlink

...se nao for pedir demais para explicar a importancia do udp tbm nos clientes e em servidores ...fico grato

---

Jailton, é uma resposta muito ampla, mas vou sintetizar de forma bem simples. Vou considerar a restrição geral de UDP (exceto 53) em provedores, que vendem planos aos respectivos clientes. O que podemos encontrar em clientes:

Cenário 1:
O cliente jogando Combat Arms[1], da Nexon[2]. O jogo usa algumas portas TCP, e várias outras UDP[3].

Cenário 2:
O cliente estabeleceu um túnel L2TP[4]. Usa as portas 1701, podendo também usar 500 e 4500 (vide IKE, IPSec,...).

Cenário 3:
O cliente conversando com seus contatos, usando VoIP[5]. Com exceção da 5060 (ou 5061) TCP, todas as demais portas são UDP.

Agora imagina tratar tudo isso como P2P, como a regra propôs (aquela do "exceto 53"). É ser muito generalista.

Tem o caso do NTP, já citado antes. Mesmo que o protocolo NTP tenha uma estimativa de correção de frequência de erro (drift file), isso não significa poder "penalizar" esse serviço, com base no "P2P generalista".

Espero ter ajudado.

[1] http://combatarms.nexon.net
[2] http://www.nexon.net
[3] http://combatarms.nexon.net/News/Vie...ontentNo=005p5
[4] http://en.wikipedia.org/wiki/Layer_2_Tunneling_Protocol
[5] http://en.wikipedia.org/wiki/Session...ation_Protocol

Saudações,

Trober
-
-
-
-
-

Caro Trober,

Coloquei sua regra para controle p2p e aqui funcionou, só ainda não sei o efeito colateral, gostaria de saber se por acaso tenha alguma dica para ter um controle melhor sem afetar serviço essências.

Na marcação de pacote coloquei estas portas UDP que mencionou para não marca.

att...

Citação:

---

Postado originalmente por nikollas

Caro Trober,

Coloquei sua regra para controle p2p e aqui funcionou...

---

Opa! Acredito que há um equívoco. Não postei nenhuma regra de controle de P2P. Inclusive fiz o contrário, expondo argumentos para desencorajar a prática de controle de P2P, por não ser eficiente.

Citação:

---

Postado originalmente por trober

Cara, sugiro abandonar esses interpretadores de camada 7, que vem embutidos no RouterOS. Isso só serve para comer processamento, e não é totalmente funcional com P2P.

---

Citação:

---

Postado originalmente por trober

Essa incapacidade de controlar banda, baseado em filtros P2P, é limitação da maioria dos firewalls L7 (no qual o está incluso o filtro P2P do RouterOS). Aliada à incapacidade do filtro L7, tem a "malandragem" do RC4 :)

---

Saudações,

Trober

mesmo assim flw pelo resposta, grato...

Citação:

---

Postado originalmente por nikollas

mesmo assim flw pelo resposta, grato...

---

Uso esta regra,tambem estava sofrendo deste mal de p2p,agora ja estou um pouco aliviado.


Copiar e colar no terminal:

/ip firewall layer7-protocol
add name=bittorrent regexp="^(\13bittorrent protocol|azver\01\$|get/scrape\\\?info_hash=)|d1:ad2:id20:|\08'7P\\)[RP]"
add name=ares regexp="^\03[]Z].\?.\?\05\$"

/ip firewall mangle
add action=mark-connection chain=prerouting comment=P2P_IN Ares disabled=no \
new-connection-mark=conn_p2p_in p2p=all-p2p passthrough=yes protocol=tcp
add action=mark-packet chain=prerouting connection-mark=conn_p2p_in disabled=no \
new-packet-mark=p2p_in passthrough=no
add action=mark-connection chain=postrouting comment=P2P_OUT Ares disabled=no \
new-connection-mark=conn_p2p_out p2p=all-p2p passthrough=yes protocol=tcp
add action=mark-packet chain=postrouting connection-mark=conn_p2p_out disabled=\
no new-packet-mark=p2p_out passthrough=yes

/ip firewall mangle
add action=mark-connection chain=prerouting comment=P2P_IN Bittorrent disabled=no \
new-connection-mark=conn_p2p_in p2p=all-p2p passthrough=yes protocol=tcp
add action=mark-packet chain=prerouting connection-mark=conn_p2p_in disabled=no \
new-packet-mark=p2p_in passthrough=no
add action=mark-connection chain=postrouting comment=P2P_OUT Bittorrent disabled=no \
new-connection-mark=conn_p2p_out p2p=all-p2p passthrough=yes protocol=tcp
add action=mark-packet chain=postrouting connection-mark=conn_p2p_out disabled=\
no new-packet-mark=p2p_out passthrough=yes

/queue tree
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 \
max-limit=64k name=p2p_in packet-mark=p2p_in parent=global-in priority=8 \
queue=default
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 \
max-limit=64k name=p2p_out packet-mark=p2p_out parent=global-out priority=\
8 queue=default

Agora tem que ser na unha,pois sou leigo e não sei fazer a regra pelo terminal:

vai em ip/firewall/mangle 2 cliques na regra P2P_IN Ares,na aba advanced localize a opção Layer7 protocol selecione "ares" e clique em apply.
vai em ip/firewall/mangle 2 cliques na regra P2P_OUT Ares,na aba advanced localize a opção Layer7 protocol selecione "ares" e clique em apply.
vai em ip/firewall/mangle 2 cliques na regra P2P_IN Bittorrent,na aba advanced localize a opção Layer7 protocol selecione "bittorrent" e clique em apply.
vai em ip/firewall/mangle 2 cliques na regra P2P_OUT Bittorrent,na aba advanced localize a opção Layer7 protocol selecione "bittorrent" e clique em apply.

*Não alterar a regra mark packet,somente mark connection.

Pronto!

Citação:

---

Postado originalmente por marcioliranova

Uso esta regra,tambem estava sofrendo deste mal de p2p,agora ja estou um pouco aliviado.


Copiar e colar no terminal:

/ip firewall layer7-protocol
add name=bittorrent regexp="^(\13bittorrent protocol|azver\01\$|get/scrape\\\?info_hash=)|d1:ad2:id20:|\08'7P\\)[RP]"
add name=ares regexp="^\03[]Z].\?.\?\05\$"

/ip firewall mangle
add action=mark-connection chain=prerouting comment=P2P_IN Ares disabled=no \
new-connection-mark=conn_p2p_in p2p=all-p2p passthrough=yes protocol=tcp
add action=mark-packet chain=prerouting connection-mark=conn_p2p_in disabled=no \
new-packet-mark=p2p_in passthrough=no
add action=mark-connection chain=postrouting comment=P2P_OUT Ares disabled=no \
new-connection-mark=conn_p2p_out p2p=all-p2p passthrough=yes protocol=tcp
add action=mark-packet chain=postrouting connection-mark=conn_p2p_out disabled=\
no new-packet-mark=p2p_out passthrough=yes

/ip firewall mangle
add action=mark-connection chain=prerouting comment=P2P_IN Bittorrent disabled=no \
new-connection-mark=conn_p2p_in p2p=all-p2p passthrough=yes protocol=tcp
add action=mark-packet chain=prerouting connection-mark=conn_p2p_in disabled=no \
new-packet-mark=p2p_in passthrough=no
add action=mark-connection chain=postrouting comment=P2P_OUT Bittorrent disabled=no \
new-connection-mark=conn_p2p_out p2p=all-p2p passthrough=yes protocol=tcp
add action=mark-packet chain=postrouting connection-mark=conn_p2p_out disabled=\
no new-packet-mark=p2p_out passthrough=yes

/queue tree
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 \
max-limit=64k name=p2p_in packet-mark=p2p_in parent=global-in priority=8 \
queue=default
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 \
max-limit=64k name=p2p_out packet-mark=p2p_out parent=global-out priority=\
8 queue=default

Agora tem que ser na unha,pois sou leigo e não sei fazer a regra pelo terminal:

vai em ip/firewall/mangle 2 cliques na regra P2P_IN Ares,na aba advanced localize a opção Layer7 protocol selecione "ares" e clique em apply.
vai em ip/firewall/mangle 2 cliques na regra P2P_OUT Ares,na aba advanced localize a opção Layer7 protocol selecione "ares" e clique em apply.
vai em ip/firewall/mangle 2 cliques na regra P2P_IN Bittorrent,na aba advanced localize a opção Layer7 protocol selecione "bittorrent" e clique em apply.
vai em ip/firewall/mangle 2 cliques na regra P2P_OUT Bittorrent,na aba advanced localize a opção Layer7 protocol selecione "bittorrent" e clique em apply.

*Não alterar a regra mark packet,somente mark connection.

Pronto!

---

Amigão, testei aqui e quando editei as regras "mark connection" e selecionei a layer "ares", a regra parou de marcar os pacotes. Enfim a muito tempo venho tentando limitar definitivamente o Ares e Bittorrent porem sem sucesso.

Até acontece de algumas conexões serem marcadas e dai caírem no controle, mas logo a velocidade do download no ares volta a subir fugindo do limite.

Abraço.