Versão Imprimível
Ola Amigos tenho um probleminha alguns clientes estao me cobrando uma ID alto nos softwares de compartilhamento de arquivos os p2p,
porem estao atraz de NAT com rede x.x.x.x/30 e regras de firewall para filtrar algum lixo o unico tratamento que faço om p2p é marcaçao de pacote e controle do mesmo para que nao ultrapasse seu consumo.
alquem poderia me ajudar ?
Obrigado e um Feliz Natal !!
Cara o unico jeito eh vc determinar uma determinada porta para esse seu cliente, portas bem altas de preferencia 50000 pra cima e repassar todo o trafego que entra nessa porta do seu servidor para a mesma porta do cliente e falar pro cliente configurar essa porta no software dele.
falows
Ola Ruy..
vou tentar fazer isso..
não sei se ainda é a melhor opção
pensei em montar um Proxy para esses serviços.. mas ainda nao vi quais sao os contras..
Muito Obrigado por colaborar . e um Feliz natal a você e sua familia !!
Cara que eu saiba esse eh o unico jeito de resolver, se alguem aparecer com outra opção ate é legal pq aprendo tb, mas que eu saiba pra esses serviços funcionarem tem de ta com a porta liberada direto pra eles.
falows
Ola Ruy..
Sabe porque nao funcionaria dessa forma ?
porque nao tenho apenas um cliente conectado
no caso seria 1 porta para cada cleinte.. e cada um cadastrando seria algo nao tao profissional e meio trabalhoso das duas partes.
a mesma porta de entrada tem que ser a porta de saida no cliente.
estou pesquisando outro recurso se souber de algo novo posta ai
Linux UPnP Internet Gateway Device
Boas festas a todos.
isso mesmo, ativa o upnp em ambas as interfaces no mikrotik
Bom pessoal, não sei, mas tive problemas de id baixa ainda usando Upnp. mas eh uma tentativa valida.
falows
Olha tive este tipo de problemas aqui tambem e pelo que percebi isso ocorre apenas em clientes com IP Privado, já clientes com IP Público não tem este problemas, isso ocorre pq o servidor de P2P tenta se conectar nas portas do PC do cliente mais como ele esta atras do NAT a conexão não acontece ou fica lenta por isso o problema de ID baixa, pra resolver fui mudando os clientes que tem problemas pra IP Público.
Falow
Clecio
O problema de por ip publico eh que se o cara tiver 100 clientes pronto vai precisa de meia classe C so pra ele, já em relação as portas so da porta 50000 ate a 60000 são 10 mil portas pra ele usar, o que fica bem mais facil.
falows
tentei pelo upnp e não consegui fazer "ID Alta", ruy neto como faço para aplicar essa regra no firewall, liberar uma porta para determinado cliente?
Aqui funciona o gateway upnp.
Mas se quiser redirecionar as portas, tu pode usar o iptables (linux) ou com bsd (ipfw,pf,ipfilter).
Valeu?
Aqui uso o MK e não estou sabendo como fazer esse redirecionamento!!!!!
upnp funciona perfeitamente!
Como vc está fazendo o setup?
Consegui fazer funcionar dessa forma:
;;; ID Alta Emule TCP
chain=dstnat in-interface=Link (Interface de entrada do link) protocol=tcp dst-port=50000 (porta a ser usada pelo cliente) action=dst-nat to-addresses=192.168.150.88 (end. do cliente) to-ports=50000 (porta a ser usada pelo cliente)
;;; ID Alta Emule UDP
chain=dstnat in-interface=Link (Interface de entrada do link) protocol=udp dst-port=50000 (porta a ser usada pelo cliente) action=dst-nat to-addresses=192.168.150.88 (end. do cliente) to-ports=50000 (porta a ser usada pelo cliente)
Deu ID Alta e no teste de portas tb foi aprovado.
Ao amigo Cybersank
Não seria somente adiciona a interface internal e external e dar enabled ?
Teria algo a mais a ser feito ? Você disse : como vc fez no setup.
Valeu......
Tentei fazer do jeito que tem no manual e não consegui ficar com id alta...
pode ser pq aqui estou usando dsl, ai a interface externa coloquei a PPPoE Cliente e interna a ethernet... e depois habilitei... mais não funcionou...
Eu tb tive problemas com o Upnp, usando o redirecionamento pode ser mais chato mas nunca tive dores de cabeça quando usei isso.
falows
Citação:
Postado originalmente por ruyneto
Bom participar deste forum, mas como novato e, comportando-me como novato, agradeço ao post sobre ID ALTA.
Como foi sugerido, simplesmente abri o Preferencia do Emule e coloquei as portas 50000 e 60000 respectivamente, a velocidade de download passou em media para20 a 34 kbs. Minha conexão é de 1mega.
Muito bom.
me parece q para funcionar o UPnP, teria que ativar mais algumas config. no firewall,
mas nao entendi q config.. seriam essas conforme o manual do MK.
We have masquerading already enabled on our router:
[admin@MikroTik] ip upnp interfaces> /ip firewall src-nat print
Flags: X - disabled, I - invalid, D - dynamic
0 src-address=0.0.0.0/0:0-65535 dst-address=0.0.0.0/0:0-65535
out-interface=ether1 protocol=all icmp-options=any:any flow=""
connection="" content="" limit-count=0 limit-burst=0 limit-time=0s
action=masquerade to-src-address=0.0.0.0 to-src-port=0-65535
[admin@MikroTik] ip upnp interfaces>
alguém poderia confirmar se é isto mesmo?? ou estou comendo bola??
Estas regras podem ser aprimoradas da seguinte forma:Citação:
Postado originalmente por francisco.william
Para fazer a liberação para todos os usuários, no lugar do endereço do cliente, digite 0.0.0.0/0
Para liberar um range de portas, no lugar de 50000, digite 50000-60000 (vai liberar todas as portas, entre 50000 e 60000).
CATV, estou tentando liberar as portas para o e-mule ganhar uma ID alta,
mas dessa forma q vc indicou colocando o IP ( 0.0.0.0 ) nao está funcionando..
Nao está liberando para os IPs internos
será q está faltando mais algum comando?? pois só funciona se eu colocar o IP interno do cliente..
valeu.,.
abraços.
Se colocar 0.0.0.0/0 seu roteador não saberá qual interface é interna ou externa.Citação:
Postado originalmente por catvbrasil
É impossivel vc criar um dst-nat para todos os clientes como vc colocou...vc testou isso antes de opinar aqui?
uPNP funciona perfeitamente, vc precisa especificar qual sua interface interna e qual sua interface externa.
Existem diversos aplicativos que requerem o uso de uPNP e se vc usa NAT na sua rede, é forçado a habilitar no seu roteador.
Qual seria a configuração correta?Citação:
Postado originalmente por cybersank
Quero reforçar aqui o pedido do amigo Marcelo ao amigo cybersank.
qual a configuração correta ?
Já fiz vários testes com uPNP, mas pro p2p ainda não vi resultados de ID Alta.
Cibersnak - tá sumido rapaz, aparece mais
valeu ....
É isso aí. As unicas maneiras de dar ID alta p/ o cliente são: redirecionar uma porta (qualquer uma serve) para o cliente e ele tem que informar esta porta no soft que ele quer usar. A outra, é fornecer um IP válido para o cliente...Citação:
Postado originalmente por cleciorodrigo
tb gostaria de saber como uPNP funciona.. pois ja tentei de tudo.. e nao da id alta para os clientes..
A configuração é como diz no docs do mikrotik, muito simples:
ip upnp pr
enabled: yes
allow-disable-external-interface: no
show-dummy-rule: yes
ip upnp interfaces pr
Flags: X - disabled
# INTERFACE TYPE
0 ether1 external
1 ether2 internal
Para testar visite esta pagina:
http://fp.mgillespie.plus.com/upnphelp.htm
Baixa o aplicativo pra testar e na mesma pagina se encontra dicas do que pode estar errado.
Se os seus clientes ainda estão com problemas, vc precisar checar suas regras de firewall.
Se nada disso funcionar, vc precisa estabelecer um servidor de SOCKS.
CYBER.... como é bom ver vc na área respondendo o post..
e sempre com ótimas respostas..
bom.. vou testar de novo o uPNP vamos.. ver se consigo dar ID alta pra todos..
pois está dificil de criar algo UNIVERSAL para todos os clientes pegar ID alta.. sem ficar configurando porta do cliente e etc..
Abraços....
assim.. q eu testar.. eu posto o resultado.. valeu..
Pois é Cyber.. realmente acho q esse uPNP nao quer funcionar comigo.. ahaha
ativei um monte de coisa q o prog testa e fala q falhou.. ae passou normal..
mas quando chega no passo 7 e 8, ele falha.. exatamente o q ira testar o IP..
Segundo o site fala q o modem nao esta funcionando o PNP..
eu to usando o glink em bridge passando o ip direto para o computador..
tb configurei o uPNP conforme vc falou..
(tenho 3 MK.. 1 central e 2 repetidores.. em bridge e wds)
Ativei o uPNP no principal.. e nada.. e depois ativei nas repetidoras.. (menos a bridge e o WDS... colocando apenas as placas fisicas)
e tb nao funcionou?? tenho q ativar em todos os mks mesmo?? ou só no principal.. q tem o DHCP e recebe o link externo??
Mas de qualquer forma.. tentei dos 2 jeitos.. e nao funcionou no programa de teste.. da falha no final...
Obs.: utilizo Hotspot.. mas acho q nao atrapalha nisso né??
Teria alguma outra dica Cyber?? para colocar isso pra funcionar..?? ou mapeamento de portas.. para um range de IP??
Abraços.. T++
Cara vc poderia me ajudar nessas regras do ID alto P2P. Fiz algumas regras só que acho que não estão certas pq não funcionram .Citação:
Postado originalmente por ruyneto
Obrigado
Se aqui for ADSL como eh que eu faço? E tambem isso eh valido pra o mk que tem server pppoe pra os usuarios se autenticarem?
Desculpe a ignorancia mas aonde eu coloco isso?Citação:
Postado originalmente por cybersank
Sera q alguem com pena dos mais leigos e ignorantes poderia fazer um passo-a-passo pelo amor de Deus.
alguem poderia ajudar a conseguir essa façanha??? De preferncia com upnp!!! Thks!
bom eu estou testando com bridge e pppoe vou colocar up ip valido no cliente com uma conexão por 24 ou 12 horas estou testando ainda mas ja achei muita coisa que me ajudou assim que tiver um resultado porto aqui um tutorial....