Como faço para controlar o P2P "ARES" no mikrotik.

Olá amigos, tenho controle de P2P no meu servidor mikrotik, ele funciona quase perfeitamente, pois ele controla programas de P2P tipo o emule e outros programas de P2P parecidos, menos o ARES, alguem já conseguiu aplicar um filtro para controlar o ARES? o ARES é o unico que não consigo controla, alias ele até consome mais banda do que disponibilizo pro meu cliente, tenho clientes cadastrados no QUEUES com 150k, mas quando ele ou eles usam o ARES eles consomem de 200k a 350k direto, principalmente de upload, preciso controla essa praga, se alguem tiver a solução agradeço pela ajuda.

Fábio.

Amigo tenho rodando aqui o controle de P2P do manual que temos no wiik, porem o ares percebi que consigo segurar ele apenas usando o limite de sessões por IP.
Fiz o teste e realmente funciona, quando libero o controle de P2P e tiro o limite de sessões os downloads sobem, dae quando habilito as regras novamente ele caem muito, limitei em 512kpbs pra 400 maquinas em 1 link de 6mb porem todos os clientes estao com IP Publico ainda nao teste com IP privado atras de NAT mais deve funcionar do mesmo jeito

Falow

Citação:

---

Postado originalmente por cleciorodrigo

Amigo tenho rodando aqui o controle de P2P do manual que temos no wiik, porem o ares percebi que consigo segurar ele apenas usando o limite de sessões por IP.
Fiz o teste e realmente funciona, quando libero o controle de P2P e tiro o limite de sessões os downloads sobem, dae quando habilito as regras novamente ele caem muito, limitei em 512kpbs pra 400 maquinas em 1 link de 6mb porem todos os clientes estao com IP Publico ainda nao teste com IP privado atras de NAT mais deve funcionar do mesmo jeito

Falow

---

como se faz o limite de sessões ? tens alguna receita pronta ?

Segue abaixo os scripts pra controle de banda, bloqueio de conexões de entrada, e controle de sessões

Script bloqeio de conexões de entrada destinadas ao IP do cliente nas portas 0 ate 1024
/ip firewall filter : for i from=2 to=254 do={ add chain=forward src-address=0.0.0.0/0 dst-address=("192.168.0." . $i ) protocol=tcp dst-port=0-1024 action=drop }

Script controle de banda simples
/queue simple : for i from=1 to=254 do={ add name=("192.168.0." . $i ) target-address=("192.168.0." . $i . "/32") dst-address=0.0.0.0/0 interface=all parent=none direction=both priority=8 queue=default-small/default-small limit-at=0/0 max-limit=128000/128000 total-queue=default-small }

Script limite de sessões
/ ip firewall filter : for i from=2 to=254 do={ add chain=forward src-address=("192.168.0." . $i) protocol=tcp tcp-flags=syn connection-limit=30,32 action=drop }

Falow

Valeu amigo, muito obrigado.

Gostaria de saber co mo realmente funciona o ARES, pois dizem que o mesmo utiliza a porta 80 e aqui no meu ele tem uma porta específica. Criei uma marcação específica para o ARES com o limite de banda meu desejado e funcionou perfeitamente... Se alguém que seja mais "expert" em ARES poder dar uma luz, seria melhor para desenvolermos soluções específicas... Como falei, criei um controle para ele e funcionou perfeitamente, ao menos em minha rede....

Citação:

---

Postado originalmente por catvbrasil

Gostaria de saber co mo realmente funciona o ARES, pois dizem que o mesmo utiliza a porta 80 e aqui no meu ele tem uma porta específica. Criei uma marcação específica para o ARES com o limite de banda meu desejado e funcionou perfeitamente... Se alguém que seja mais "expert" em ARES poder dar uma luz, seria melhor para desenvolermos soluções específicas... Como falei, criei um controle para ele e funcionou perfeitamente, ao menos em minha rede....

---

Dá uma olhada na documentação e também no forum do layer7 que encontrará algumas informações sobre o Ares.

hein... ?
posta ae por favor

Amigo eu consegui, sem maiores problemas seguindo o tutorial do wiki, aqui tenho um link de 6mb com a embratel em casa meu PC nao tem controle de banda sem estar ativado o controle p2p meu download é muito rapido mesmo colocando varios downloads simultaneos, todos sao superiores a 50kbps, usando o controle ativado não passou de 10kbps e quanto mais download ativo, menor a velocidade dos downloads, o mesmo vale para upload, lembrando que usei tambem o controle de sessoes limitando em 30 sessoes tcp por IP, sendo todos os clientes deste meu servidor com IP Público, sem o uso de NAT

Falow

Citação:

---

Postado originalmente por catvbrasil

Gostaria de saber co mo realmente funciona o ARES, pois dizem que o mesmo utiliza a porta 80 e aqui no meu ele tem uma porta específica. Criei uma marcação específica para o ARES com o limite de banda meu desejado e funcionou perfeitamente... Se alguém que seja mais "expert" em ARES poder dar uma luz, seria melhor para desenvolermos soluções específicas... Como falei, criei um controle para ele e funcionou perfeitamente, ao menos em minha rede....

---

O ares usa criptografia na conexao e portas aleatórias. Por causa da criptografia, o mikrotik não identifica ele como p2p e nem consegue controlar a banda dele.
Uma alternativa para resolver isso, é criar uma regra no firewall dropando o protocolo warez, que impede o ares de conectar e usar a criptografia. Mas nem a pesquisa do ares vai funcionar.

por gentileza, teria como vc demostra a regra ?

Obrigado Clecio!!!

Aqui tinha esse problema também... Minha sorte é que ainda tenho nessa rede o bom e velho CBQ, numa máquina com Conectiva 10... Esse segurou o Ares...

Ae galera estou disponibilizando as regras de controle P2P que uso aqui no caso limito todos os clientes em 512kbps, abra um terminal

acesse /ip firewall mangle e adicione as seguintes regras

add chain=prerouting p2p=all-p2p action=mark-connection new-connection-mark=Conexao-P2P passthrough=yes

add chain=prerouting connection-mark=Conexao-P2P action=mark-packet new-packet-mark=Pacotes-P2P passthrough=yes

agora acesse /queue tree e adicione as seguintes regras

add name="P2P-Donwload" parent=global-in packet-mark=Pacotes-P2P limit-at=0 queue=default priority=8 max-limit=512000 burst-limit=0 burst-threshold=0 burst-time=0s

add name="P2P-Upload" parent=global-out packet-mark=Pacotes-P2P limit-at=0 queue=default priority=8 max-limit=512000 burst-limit=0 burst-threshold=0 burst-time=0s

Lembrando que uso IP Público em meus cliente, não fiz o teste com NAT e aqui funciona muito bem, e não tive ate agora problema com Ares.

Falow

Amigo fiz como descreveu aqui mas nao deu certo, se puder me ajudar com mais alguma instrucoes eu ficaria muito agradecido.
abraços

Citação:

---

Postado originalmente por cleciorodrigo

Ae galera estou disponibilizando as regras de controle P2P que uso aqui no caso limito todos os clientes em 512kbps, abra um terminal

acesse /ip firewall mangle e adicione as seguintes regras

add chain=prerouting p2p=all-p2p action=mark-connection new-connection-mark=Conexao-P2P passthrough=yes

add chain=prerouting connection-mark=Conexao-P2P action=mark-packet new-packet-mark=Pacotes-P2P passthrough=yes

agora acesse /queue tree e adicione as seguintes regras

add name="P2P-Donwload" parent=global-in packet-mark=Pacotes-P2P limit-at=0 queue=default priority=8 max-limit=512000 burst-limit=0 burst-threshold=0 burst-time=0s

add name="P2P-Upload" parent=global-out packet-mark=Pacotes-P2P limit-at=0 queue=default priority=8 max-limit=512000 burst-limit=0 burst-threshold=0 burst-time=0s

Lembrando que uso IP Público em meus cliente, não fiz o teste com NAT e aqui funciona muito bem, e não tive ate agora problema com Ares.

Falow

---

Amigo fiz como descreveu aqui mas nao deu certo, se puder me ajudar com mais alguma instrucoes eu ficaria muito agradecido.
abraços

As regras acima funcionam são as mesmas do manual no wiki, tenho rodando aqui e tambem tenho alguns amigos usando e funciona perfeitamente, posta ai como esta sua configuração, e tambem suas regras.

Citação:

---

Postado originalmente por duaardo

Amigo fiz como descreveu aqui mas nao deu certo, se puder me ajudar com mais alguma instrucoes eu ficaria muito agradecido.
abraços

---

Eu tb nao consegui !

fiz exatamente como esta acima.

Citação:

---

Postado originalmente por antoni

O ares usa criptografia na conexao e portas aleatórias. Por causa da criptografia, o mikrotik não identifica ele como p2p e nem consegue controlar a banda dele.
Uma alternativa para resolver isso, é criar uma regra no firewall dropando o protocolo warez, que impede o ares de conectar e usar a criptografia. Mas nem a pesquisa do ares vai funcionar.

---

isso mesmo amigo, a unica solução pro ares ate o momento e dropar ele, pois essa praga acaba com qualquer link. outra coisa, quando criar a regra as coneções estabelecidas não para, para isso tem que dar um reboot, e adeus ares.


saip

o sol nasce para todos, mas a maioria gosta de dormir um pouco mais

Citação:

---

Postado originalmente por antoni

O ares usa criptografia na conexao e portas aleatórias. Por causa da criptografia, o mikrotik não identifica ele como p2p e nem consegue controlar a banda dele.
Uma alternativa para resolver isso, é criar uma regra no firewall dropando o protocolo warez, que impede o ares de conectar e usar a criptografia. Mas nem a pesquisa do ares vai funcionar.

---

Aki eu dropo o Ares mas nao sei se esta dropando mesmo.. algum dos colegas ja testou com as ultimas versoes do mikrotik tipo 40 etc...atualmente uso a versao 38 que também nao identifica o Ares como p2p...

precisamos nos unir para achar uma solução para esse maldito ares, pois pelo que vi todos estao tendo problemas com o mesmo. Precisamos achar uma forma de apenas reduzir a taxa de upload e nao para-lo completamente.

Se o danado usa criptografia, ele ainda se utiliza do protocolo pra poder estabelecer uma conexão e depois criptografar.
Eu imaginei que se ele utiliza o p2p warez, ele deve se utilizar de conexões de entrada para estabelecer a conexão.
Então bloqueei o p2p warez e também criei uma regra syn que bloqueia tentativas de conexão.

Eu tinha problemas com vários clientes acima da velocidade, agora só estou com problema em um ip. Já tentei de tudo, já fazem alguns dias, só esse ip consegue burlar.
Alguma solução?? Ou vou ter que despedir do cliente??

Citação:

---

Postado originalmente por antoni

O ares usa criptografia na conexao e portas aleatórias. Por causa da criptografia, o mikrotik não identifica ele como p2p e nem consegue controlar a banda dele.
Uma alternativa para resolver isso, é criar uma regra no firewall dropando o protocolo warez, que impede o ares de conectar e usar a criptografia. Mas nem a pesquisa do ares vai funcionar.

---

Meu maior problema era que tava levando ao pé da letra o "ares". Não onsegui nenhum resultado e nenhuma informação pois na verdade o nome é WAREZ. Valeu ae!!! Agora fica mais fácil de desenvolver as coisas.... Qualquer coisa estamos ae!!

Citação:

---

Postado originalmente por Nazzi

Se o danado usa criptografia, ele ainda se utiliza do protocolo pra poder estabelecer uma conexão e depois criptografar.
Eu imaginei que se ele utiliza o p2p warez, ele deve se utilizar de conexões de entrada para estabelecer a conexão.
Então bloqueei o p2p warez e também criei uma regra syn que bloqueia tentativas de conexão.

Eu tinha problemas com vários clientes acima da velocidade, agora só estou com problema em um ip. Já tentei de tudo, já fazem alguns dias, só esse ip consegue burlar.
Alguma solução?? Ou vou ter que despedir do cliente??

---

A solução já foi criada pelo ANTONI. Com a regra abaixo é quebrada a criptografia do WAREZ e ele acaba caindo no tradicional controle de p2p. Segue abaixo a regra:

add chain=forward p2p=warez action=drop comment="CONTROLE DE WAREZ - P2P" \
disabled=no

eu dropando o forward do warez nao vai fazer com que meus clientes nao consigam mais baixar nada usando o ares?
pq eu nao quero que eles nao usem, só quero que usem menos heheheh
pois eles pagam p/ usarem o que quiserem, eu só preciso limitar um pouco pois tem uns caras q deixam o pc ligado 24hs c/ essa praga aberta!

de qquer forma coloquei a regra aqui e parece q continuam baixando!

só vai funcionar qdo fecharem o ares e abrirem novamente?

compilei o l7 agora
coloquei as regras

iptables -t mangle -A FORWARD -m layer7 --l7proto ares -d 10.0.0.0/8 -j MARK --set-mark 12
iptables -t mangle -A FORWARD -m layer7 --l7proto ares -s 10.0.0.0/8 -j MARK --set-mark 12

e no cbq coloquei 150k
mas nao tá funcionando

se mudo o l7proto p/ edonkey na hora comeca dropar pacotes

acho q o l7 nao consegue tb detectar ares mesmo ele tendo suporte ao protocolo.

como sao suas regras no iptables p/ conseguir controlar?

tava lendo no ares.pat do l7 diz q ele nao consegue controlar a banda do ares, só dá p/ bloquear

Dropar o ares pelo layer7 pega alguns protocolos de vpn junto e dá uma dor de cabeça...

Citação:

---

Postado originalmente por antoni

Dropar o ares pelo layer7 pega alguns protocolos de vpn junto e dá uma dor de cabeça...

---

pois eh, eu nao vou dropar, no fim vou ter q deixar assim mesmo.

eu queria marcar os pacotes dele p/ aplicar controle de banda, mas nao consigo, os outros p2p todos marca c/ o l7 menos o ares

esse ares foi o capeta q fez hahahahaha

E em breve todos os p2p estarão usando as mesmas táticas do ares, p/ não ter como bloquear mesmo.
Controlar p2p está cada dia mais difícil...

Citação:

---

Postado originalmente por catvbrasil

A solução já foi criada pelo ANTONI. Com a regra abaixo é quebrada a criptografia do WAREZ e ele acaba caindo no tradicional controle de p2p. Segue abaixo a regra:

add chain=forward p2p=warez action=drop comment="CONTROLE DE WAREZ - P2P" \
disabled=no

---

Estranho, aqui quando coloco essa regra o Ares nao conecta mais, fica escrito conectando e nunca conecta, pq sera hein????

Citação:

---

Postado originalmente por mtmassa

Estranho, aqui quando coloco essa regra o Ares nao conecta mais, fica escrito conectando e nunca conecta, pq sera hein????

---

mas é exatamente p/ isso q serve a regra

Citação:

---

Postado originalmente por mtmassa

Estranho, aqui quando coloco essa regra o Ares nao conecta mais, fica escrito conectando e nunca conecta, pq sera hein????

---

Em função da criptografia utilizada, não tem como controlar ele, apenas um DROP nele...

Achei que a regra dealguma forma nao deixava ele se conectar usando criptografia e sim se conectar como um p2p normal e dai efetuar o controle, mas agora entendi, obrigado...