Estou começando a usar o mikrotik e gostaria de limitar o uso de sites abertos por cada clientes, tipo:
MAX 10
o cliente já abriu 10 sites quando tentar + 01 o ultimo nao abre enquanto ele nao fechar outro.
Tem possibilidade?
Versão Imprimível
Estou começando a usar o mikrotik e gostaria de limitar o uso de sites abertos por cada clientes, tipo:
MAX 10
o cliente já abriu 10 sites quando tentar + 01 o ultimo nao abre enquanto ele nao fechar outro.
Tem possibilidade?
Poderá configurar o número de conexões simultâneas que o cliente poderá usufruir.
Aqui no forum mesmo tem exemplos sobre como fazer... um é esse: https://under-linux.org/forums/mikro...sa-duvida.html
Dá uma olhada no manual passo-a-passo... Tem lá esta dica também...Citação:
Postado originalmente por sergio
Eu tentei fazer a regra via filter rules e quando implemento a navegação do cliente para completamente. É por lá mesmo que devo limitar o número de conexões simultâneas ?
também tentei usar essa regra e com alguns clientes tive problemas com sites ssl msn etc... parou e com outros não.
Para evitar problemas não faço controle de nº de conexões.
marcelomg, quantas conexoes vc colocava como limite? vejo o pessoal falando que devemos colocar esse limite de conexões, mas tenho o medo de acontecer isso que vc falou e o pessoal ficar ligando e reclamando. talvez se limitasse só o n de conexoes p2p, e não do resto. tem como?
Quando faço controle (em outros SO), livro as portas relacionadas a estes serviços e até agora não surgiram problemas. Já tentou assim?Citação:
Postado originalmente por marcelomg
Olha...
Eu descobri o que estava errado aqui no meu.
Eu tinha uma regra geral lá no fim da lista, negando todo o tráfego para a rede 192.168 xx.xx . Quando eu limitava o número de conexões de um determinado cliente e o mesmo ultrapassava esse número, óbviamento o MK fazia o descarte e jogava o cara para essa última regra geral.
O resultado era o bloqueio geral da navegação.
Após dar disable nesta regra geral, o controle de conexões passou a funcionar certinho, descartando apenas o que ultrapassa.
Não trava mais :-)
Sergio, pq vc disse em outro SO?
Porque no MT fiz isso apenas uma vez e não tenho mais acesso ao mesmo e não sei se está funcionando beleza. Tem outro que configurei, mas ainda não está em produção, portanto falo apenas de outros sistemas operacionais, os quais acesso quase diariamente.Citação:
Postado originalmente por jhonnyp
Faço o controle no Slackware e no star-os e não apresenta problemas.
Galera é o seguinte.... Esta regra não se aplica a faixas de Ips... Esta regra tem que ser feita uma a uma, para cada IP de uma faixa... Utilizo e implanto em dezenas de provedores e fica blz.... Já encontrei vários que pegaram esta regra e aplicaram a uma faixa de IP, ae vai ficar uma verdadeira bosta.... Hoje to implantando aqui em 3 faixas inteiras.... fazer o que, são quase 800 regras, mas é aquilo, tenho meus macetes para criá-las rapidamente...........
Oi !
Eu sei que a regra de controle de conexões deve ser aplicada IP por IP.
O que eu disse é que tinha uma regra GERAL de segurança no final da minha lista de filter rules, que negava qualquer coisa que não estivesse autorizada antes.
Essa regra estava atrapalhando o controle de conexões e por isso retirei.
Agora está funcionando certinho.
Tranq... Qualquer dúvida estamos ae pra isso mesmo.....Citação:
Postado originalmente por macewindu
Faço o controle ip por ip, comecei com 10 conexões depois 20,30,60 etc.. sempre dava erro em algum cliente.Citação:
Postado originalmente por jhonnyp
A regra que usei foi a do Manual passo a passo.
catv, o caso do marcelo será que é um caso isolado? o que pode ser? ou tem mais pessoas com esse problema.
agora to perdidaço, as regras do manual tem que serem feitas apra cada ip ou para a dere toda ???.
fiquei na duvida !!
David:
Quantas conexões simultâneas vc atribui para cada IP ?
Obrigado !
Sempre usei para a rede toda e nunca apresentou problemas.Citação:
Postado originalmente por alexsuarezferreira
sergio, se não for pedir muito, posta ae suas regras, talvez resolva meu problema.Citação:
Postado originalmente por sergio
Valeu!!!
Basicamente trabalho 10 conexões por clientes.... com link dedicado.......... nunca tive nenhum problema de lentidão ou cliente reclamando...... claro, que somo estas regras a outras para manter minha rede enxuta........ É aquilo, esta regra com certeza dará muitos problemas aqueles clientes que possuem um pc cheio de virus ou softwares rodando em segundo plano... Estou espantado com algumas pessoas dizendo quase que a regra não presta....... é aquilo....... aqui funciona beleza, aplico a regra em cada IP de cada clientes....... Claro, como já sitei..... esta regra funciona beleza com estruturas enxutas......Citação:
Postado originalmente por macewindu
Sem prolongar muito basicamente a regra funciona assim.... Limite de 10 conexões..
abriu 1 janela do IE = 1 conexão
abriu 2 janelas do MSN = 2 conexões
e assim por diante.... Apartir de 10 conexões, o servidor começa a negar o serviço, provacando erros nos clientes, mas preservando a integridade da rede....... É aquele negócio, se alguém achar que este controle atrapalha, pode ficar a vontade de retirar do seu provedor. Aqui como falei, funciona 100% somado ao um servidor 100% configurado........
Existe algum parâmetro a mais para ser configurado para quem usa WebProxy ?
Aqui eu já refiz várias vezes o procedimento para criar essa regra de acordo com o passo-a-passo e mesmo assim não funciona.
Já deixei com 3, 5, 10 conexões como limite e não bloqueia. Simplesmente o cliente navega normalmente. Já abri 20 browsers simultaneamente e nada de bloquear.
Alguém sabe se falta algum ajuste ?
Valeu.
Essa informação está errada!!! as conexões são simultâneas!!! ou seja ativas ou seja ocorrem de forma paralela, quando se abre um site como o UOL abrem-se as vezes + de 10 conexões simultâneas pq alguns arquivos estão em servidores diferentes o que gera uma nova conexão até baixar a referido arquivo.Citação:
Postado originalmente por catvbrasil
VC pode abrir mil paginas com um limite de 10 conexões simultâneas que o mk não vai bloquear o trafego, ele vai organizar e se puder vai atender todas requisições só que de forma ordenada e no máximo 10 paralelas para o ip que esta na regra.
Obrigado pela informação!!! Aprendi mais uma!!Citação:
Postado originalmente por marcelomg
Apliquei 10 conexões para cada IP também. Coincidentemente fiz o mesmo julgamento que vc.
Apliquei em um pelo menos 50 clientes hoje, sem problemas.
Eu ainda faço no mesmo filter rule, a limitação de pacotes por segundo. Estou limitando em 30 p/s.
Achei que assim o comportamento da rede ficou ainda melhor e estável.
Uso esta aquiCitação:
Postado originalmente por marcelomg
A única diferença no MT é que a flag usada no TCP é a syn.
epa gostei desa ai de limitar os pacotes por segundo, teria um exemplo ai amigo ???
e mais uma coisa, pelo que posso ver , o conlimit term que ser aplicado a cada ip, e nao uma regra geral, e isso mesmo ??
Gostei dessa também, to curioso pra saber como fazerCitação:
Postado originalmente por alexsuarezferreira
a regra de limite de pacotes por segundo é a mesma, normalmente usada no iptables para prevenir de flood ou DoS.
No MT fica em IP/Firewall/Filter Rules
adiciona uma chain forward para cada IP e em Extra/Limit coloca o número de pacotes (Rate) por segundo. Tem ainda uma opção de burst (rajada) que poderá configurar.