Bloqueie 100% dos p2p e conexões que acabam com o link

Pessoal, consegui solucionar o problema de tráfego no meu provedor, economizando muita banda, temos 4 mb no provedor um mikrotik fazendo Proxy e controle de banda e mais algumas regras de nat, a média diária de uso era de 85%, tornando a navegação impossivel em alguns horários, dae tomei medidas drásticas para diminuir o fluxo de trafego, bloqueie todas as portas TCP da 10000 até 65535 e tb todas as UDP exceto a 53 e algumas outras necessárias para terminais de bancos, liberando apenas depois das 22h até as 7 da manha. Atualmente a média de uso do link está em 43% a navegação eh perfeita o dia todo, isso tudo não afetou em nada os principais serviços do provedor.

invez de bloquear isso, não seria melhor você "limitar" essas conexões?
por exemplo você bloqueou Webcam , Jogos online, Alguns P2P, por exemplo o emule usa as portas 4443 ;]

ou seja, você tirou alguns serviços da sua rede.


aconselharia a você fazer o seguinte:
"pesquisar" com seus clientes o que eles fazem, da um bloqueio da porta 0 a 65535 e depois ir colocando regras pra aceitar somente a que eles usam..

mas se você fosse o meu provedor, já teria te enviado uma carta com esses problemas ou teria reclamado pessoalmente, se você não resolvesse,
entraria a concorrencia ;]

cada caso é um caso, mas , acho legal você da uma assistencia extra nos seus clientes quanto a esse caso

:dancing:

Caro luiz... entendo vc... limitar conexões tudo isso ja fiz, controle de banda tb, porem como são muito clientes... muitos mesmo.. mais de 900 adotamos essa política, é melhor atender bem os clientes que usam a net mais para navegação e coisas de trabalho do q o cliente gastador de banda q liga o pc e já conecta uns 3.215.054 programas de downloads, pelo menos até a querida Brt não aumente nosso link para 8 mbits.
Webcams não estão bloqueadas, e até agora ninguem manifestou dificuldades com jogos online, só melhoras, a intenção era mesmo bloquear os p2p durande o dia e parte da noite.
Uma coisa que estava gastando muita banda eram as conexões p2p via ip tunel, sugava muito do link, isso escapa de qualquer limitador.

vc podeira disponibilizar essas configurações valiosas pra gente?
valew

mas vai dar problema mesmo, aqui tambem ta tudo que e udp bloqueada menos a 53, e nao funciona jogos online, p2p so o limewire em algums lugares outros nao, e Voi`p nao funciona tambem, nesta semana ampliarei o link para liberar tudo novamente, ainda nao li nada mas teoricamente a verçao 3.0 e superiores resolveriâo o problema com p2p encriptado, se alguem ja testou posta ai por favor os resultados..

é amigo posta umas soluçoes desses bloqueio de portas ai pra gente.