Usando Mikrotik para bloquear bit torrent

O veneno da maioria dos ISPs é Peer to Peer tráfego (p2p). p2p será a sua principal fonte de problemas. Em alguns casos, medidas extremas, devem ser tomadas.
A primeira coisa a fazer é encontrar o tráfico ilícito.

Primeiro, bloquear as pessoas de encontrar torrents Usando MTKs (L7), que correspondem pedidos HTTP GET para sites bit torrent e sites relacionados. Aqui está o meu regex:

Código :

---

^.*(get|GET).+(torrent|thepiratebay|isohunt|entertane|demonoid|btjunkie|mininova|flixflux|vertor|h33t|zoozle|bitnova|bitsoup|meganova|fulldls|btbot|fenopy|gpirate|commonbits).*$

---

Aqui está o código CLI, você pode simplesmente colar:

Código :

---

/ip firewall layer7-protocol
add comment="" name=torrent-wwws regexp="^.*(get|GET).+(torrent|thepiratebay|isohunt|entertane|de\
    monoid|btjunkie|mininova|flixflux|vertor|h33t|zoozle|bitnova|bitsoup|meganova|fulldls|btbot|f\
    enopy|gpirate|commonbits).*\$"

---

Este regex corresponde a maioria dos sites populares torrent. Você vai notar que a palavra torrent também está lá. Se você for ao google e digitar torrent, ele vai corresponder ao pedido chegar ... o quê! hehehe. Isto significa que mesmo se eles tentarem google por um torrent que irá receber correspondência. Então, agora vamos colocar em uma regra de firewall para bloquear com este L7.

Código :

---

/ip firewall filter
add action=drop chain=forward comment="block torrent wwws" disabled=no layer7-protocol=\
    torrent-wwws

---

Como você pode ver, eu adicionei o torrent L7-WWWS, que foi definido anteriormente. Isto significa que qualquer tentativa para procurar qualquer um dos nossos sites torrent especificado pouco vai ficar bloqueado.
Agora vamos bloquear o DNS para torrent
regex:

Código :

---

^.+(torrent|thepiratebay|isohunt|entertane|demonoid|btjunkie|mininova|flixflux|vertor|h33t|zoozle|bitnova|bitsoup|meganova|fulldls|btbot|fenopy|gpirate|commonbits).*$

---

Código para copiar e colar no CLI:

Código :

---

/ip firewall layer7-protocol
add comment="" name=torrent-dns regexp="^.+(torrent|thepiratebay|isohunt|entertane|demonoid|btjun\
    kie|mininova|flixflux|vertor|h33t|zoozle|bitnova|bitsoup|meganova|fulldls|btbot|fenopy|gpirat\
    e|commonbits).*\$"

---

Regra de firewall para bloquear:

Código :

---

/ip firewall filter
add action=drop chain=forward comment="block torrent dns" disabled=no dst-port=53 \
    layer7-protocol=torrent-dns protocol=udp

---

Repare que eu estou bloqueando a porta UDP 53,dessa forma, se eles usarem um proxy web, eles ainda vão ficar bloqueados!
Se seu cliente tenta fazer qualquer resolução que atendam essa coisa , ele vai ficar bloqueado também.
Usando o método acima para bloqueio, juntamente com o correspondente padrão p2p, você pode economizar cerca de 25% - a utilização de 50% no tráfego. Porém, o que as crianças fazem quando não pode fazer o download de pornografia e seus filmes ... Acho que a internet não tem outro uso? hehehe

nao esqueça da estrelinha para agradecer.

"você pode economizar cerca de 25% - a utilização de 50% no tráfego." OU ATE 100% POR DEPOIS DISSO TODOS SEUS CLIENTES VAI EMBORA KKKKKKKKKKKKK

bom amigo imagina quem administra uma empresa e tem que bloquear torrent ou se vc usa adsl e ta com link no gargalo ajuda e muto, tb pode criar um script e desativar a regra de madrugada.

Citação:

---

Postado originalmente por elymaiads

"você pode economizar cerca de 25% - a utilização de 50% no tráfego." OU ATE 100% POR DEPOIS DISSO TODOS SEUS CLIENTES VAI EMBORA KKKKKKKKKKKKK

---

Se forem usuários de peer to peer que vão todos pros quintos dos infernos !!!!! hauahauahauahaua

Falando sério:
1 usuário P2P corresponde a 16 usuários comuns.
Qual a graça de investir uma fortuna em banda, pro cidadão "acumular de bits" ?
Duvido que os usuários P2P assitam todos os filmes e músicas piratas que baixam. Por isso eu os chamo de acumuladores de bits.

Sostenes. Parabéns pelo post, muito bem estruturado e cercando por todos os flancos. Pena que publicou uma das funções "ninja" do meu gerenciador de redes. :( hehehehe

ZéAlves

hehehe e isso ai meu amigo morte ao p2p kkkkkk.

bloquear totalmente nao é meio chato?
nao seria mais interessante apenas fazer um certo controle?
controle de requisicoes ou de banda....
tem como fazer?

sim basta vc usar o L7 para marcar os pacotes e na queue tree vc controla a banda.(o objetivo do post e o bloqueio ok.)

Citação:

---

Postado originalmente por mascaraapj

bloquear totalmente nao é meio chato?
nao seria mais interessante apenas fazer um certo controle?
controle de requisicoes ou de banda....
tem como fazer?

---

Eu usei essas regra no mk 4.10 e o site do baixaki não abria nem a pau.

Bom mesmo a galera p2p pagam pelo serviço e tem uma garantia de banda certo?

Ora, deixa o p2p setado no limite de banda dele ( 10% por exemplo) e libera de madruga quando poucos usam, não seria mais pratico?

Citação:

---

Postado originalmente por Stronks

Bom mesmo a galera p2p pagam pelo serviço e tem uma garantia de banda certo?

Ora, deixa o p2p setado no limite de banda dele ( 10% por exemplo) e libera de madruga quando poucos usam, não seria mais pratico?

---

Não seria mais prático deixar o cara usufruir do serviço que contratou?

Citação:

---

Postado originalmente por osmano807

Não seria mais prático deixar o cara usufruir do serviço que contratou?

---

Então.. ele contratou um serviço que garante uma certa banda, não um link dedicado.

Qualquer provedor de internet é dessa forma, ate os grande como GVT, virtua e velox...

Uma coisa é ser pratico, outra coisa é ser viavel, não da pra gantarir 100% de banda pra todos, não pelo preço que eles estão dispostos a pagar.Mas é claro que é errado você vender uma coisa que o cliente nunca poderá usufruir em sua plenitude, esse ponto vai de acordo com os custos do provedor.

Citação:

---

Postado originalmente por Stronks

Então.. ele contratou um serviço que garante uma certa banda, não um link dedicado.

Qualquer provedor de internet é dessa forma, ate os grande como GVT, virtua e velox...

Uma coisa é ser pratico, outra coisa é ser viavel, não da pra gantarir 100% de banda pra todos, não pelo preço que eles estão dispostos a pagar.Mas é claro que é errado você vender uma coisa que o cliente nunca poderá usufruir em sua plenitude, esse ponto vai de acordo com os custos do provedor.

---

Se ele contratou isso, deixe ele usar. O que não pode é o cara baixar a full um arquivo enquanto o torrent tá só no 10%... Ele vai perceber...
Simples, deixa o cara... Bota sua garantia de 10% para a internet dele e esqueça. Se o cara usa a internet, nada mais justo...

O problema e que e uma rede que a velocidade e liberada sem controle de banda e e adsl de 8mb e de 4mb esse e o problema os torrent acabam com o limite de conexão o resto e tudo liberado a full vai desconectando gente vai ficando mais rapido so coloquei o protocolo pcq pra balancear so que que queria pelo menos fazer uma queue tree para botar uma cota no torrent mais ta dificil de controlar isso e ate de bloquear

Citação:

---

Postado originalmente por wala

O problema e que e uma rede que a velocidade e liberada sem controle de banda e e adsl esse e o problema os torrent acabam com o limite de conexão o resto e tudo liberado a full vai desconectando gente vai ficando mais rapido so coloquei o protocolo pcq e tem 12 mb um adsl de 8mb e um de 4mb.

---

Ha sim, mas um provedor com adsl ate vai, mas ainda por cima sem controle de banda?
Ai já é amadorismo, não podem nem ser chamado de provedor, como o cara vai vender planos sem controle de banda?
Esse caso ai, ao meu ver não conta em se tratando de provedor serio.

Aqui não e provedor de internet não e se fosse eu faria do mesmo jeito questão de amadorismo nada pois eu ja deixaria expecificado a velocidade que e variavel aqui e eu fazia controle de banda antes e o pessoal ta mais contente assim a varios meses.

Citação:

---

Postado originalmente por wala

Aqui não e provedor de internet não e se fosse eu faria do mesmo jeito questão de amadorismo nada pois eu ja deixaria expecificado a velocidade que e variavel aqui e eu fazia controle de banda antes e o pessoal ta mais contente assim a varios meses.

---

Sim, mas esse metodo ai deixa espaço para interferência de um usuario ao outro, no seu caso um unico p2p ferraria tudo com certeza...

o ares pelo menos ta domado o problema e o torrent o bixo e feroz ate com portas trancada ele vai ja consegui bloquear parcialmente ele mais tem uns torrent que ainda vai, e a ideia e liberar os torrent so de madruga por enquanto ta sussa pois so tinha 2 usuarios que usam torrent aqui e um ficou combinado de usar so de madrugada o outro como e ligado a uma rb travei a velocidade dele na placa de rede do mikrotik pois o controle de banda do hotspot não funciona quando ativo o pcq.

Primeiramente parabéns pela contribuição amigo sostenes.

Muitos utilizam o Mikrotik apenas para provedores de internet e vejo que agora ele está a cada dia mais ganhando outra fatia de mercado que é o administrativo.

Eu só utilizo o Mikrotik para estes fins, não tenho provedor mas já montei vários servidores com o mk para empresas que querem fazer os funcionários trabalharem e não ficarem vendo vídeos e baixando porcarias nos P2P.

Bom agora só uma dúvida amigo, seu código já está funcionando em meu servidor. Mas eu tenho hj várias faixas de IP e gostaria que uma delas apenas tivesse o acesso ao p2p isso seria possível?

sim isso e possível,basta vc colocar a rege que vc quer em DST address List e marcar com "!",ou seja negando a regra para essa rege.

Citação:

---

Postado originalmente por sostenes

bom amigo imagina quem administra uma empresa e tem que bloquear torrent ou se vc usa adsl e ta com link no gargalo ajuda e muto, tb pode criar um script e desativar a regra de madrugada.

---

Pois é e eu preciso só que testei as regras aqui com o famoso uTORRENT e de nada adiantou o pau ta quebrando aqui na empresa.
O que deu errado (mk 3.30)

No meu caso as regras foram todas adicionadas mas infelizmente ainda estão conseguindo usar o torrent. E eu preciso que não passe nem 1k por torrent =/

provedor que bloqueia tráfego deve ser fechado, banda larga é banda larga, salvo se escrito no contrato ou na propaganda.

se bloqueia alguma coisa, não é ILIMITADA.

p2p não é só porcaria, muitas empresas grandes, liberam projetos, utilizando p2p, a propria mikrotik tem imagens em p2p e torrents, muitas isos de linux estão em torrent, e baixa bem melhor e mais seguro.

além do que, se o cara compra 1mb do provedor, do que importa como ele usa ? o problema é que tem gente que quer vender internet sem gastar banda, daí não dá.

sem querer criar problema com ninguém ok ?

abraços

Concordo que provedor não deve bloquear os p2p. Mas no meu caso qu se trata de um órgão do governo onde o pessoal tem que trabalhar e não fazer download ai sim é necessário bloquear tudo.

Até o momento não consegui ter 100% bloqueado os torrents =/

Amigos, bom dia.

*************************
Vi uma regra para bloqueio de Bit Torrent, mas entei digitar as regra no Winbox, dentro do Firewall Roles, faço tudo direito, no momento que adciono no DST dst-port=53 \layer7-protocol=torrent-dns e dou ok, aparece um erro, avisando que deve ser o Ip, ou seja só número no campo..

O que é o Layer, não vejo a opção dele no Firewall Rule, por favor, poderia demostrar os campos para adicionar de forma correta, toda a regra que é necessário para bloquear o Torrent?

Obrigado..

com poucis clientes digo media 150 bem melhor sem controle de banda a satisfação é bme melhor. nao vejo amadorismo nisso. Agora no momento que ver a necessidade e a demanda for muito grande ai sim venderemos palnos

vc não precisa acabar com eles, pode somente limita-los marcando os pcts e limitando o tráfego deles, ak deixo apenas 100k para esse tipo de tráfego.

Ola, quando ativo a regra meu link cai o uso quase 50% mais o problema é que não esta bloqueando somente o bit torrent, depois que ativo enão consigo abri nem o forum aqui.
Como esta sua regra tem alguma mudanças para limitar a banda e não bloqueia, assim poderia deixa 1 mega para download e libera anoite se for o caso.

sds

Citação:

---

Postado originalmente por sostenes

O veneno da maioria dos ISPs é Peer to Peer tráfego (p2p). p2p será a sua principal fonte de problemas. Em alguns casos, medidas extremas, devem ser tomadas.
A primeira coisa a fazer é encontrar o tráfico ilícito.

Primeiro, bloquear as pessoas de encontrar torrents Usando MTKs (L7), que correspondem pedidos HTTP GET para sites bit torrent e sites relacionados. Aqui está o meu regex:

Código :

---

^.*(get|GET).+(torrent|thepiratebay|isohunt|entertane|demonoid|btjunkie|mininova|flixflux|vertor|h33t|zoozle|bitnova|bitsoup|meganova|fulldls|btbot|fenopy|gpirate|commonbits).*$

---

Aqui está o código CLI, você pode simplesmente colar:

Código :

---

/ip firewall layer7-protocol
add comment="" name=torrent-wwws regexp="^.*(get|GET).+(torrent|thepiratebay|isohunt|entertane|de\
    monoid|btjunkie|mininova|flixflux|vertor|h33t|zoozle|bitnova|bitsoup|meganova|fulldls|btbot|f\
    enopy|gpirate|commonbits).*\$"

---

Este regex corresponde a maioria dos sites populares torrent. Você vai notar que a palavra torrent também está lá. Se você for ao google e digitar torrent, ele vai corresponder ao pedido chegar ... o quê! hehehe. Isto significa que mesmo se eles tentarem google por um torrent que irá receber correspondência. Então, agora vamos colocar em uma regra de firewall para bloquear com este L7.

Código :

---

/ip firewall filter
add action=drop chain=forward comment="block torrent wwws" disabled=no layer7-protocol=\
    torrent-wwws

---

Como você pode ver, eu adicionei o torrent L7-WWWS, que foi definido anteriormente. Isto significa que qualquer tentativa para procurar qualquer um dos nossos sites torrent especificado pouco vai ficar bloqueado.
Agora vamos bloquear o DNS para torrent
regex:

Código :

---

^.+(torrent|thepiratebay|isohunt|entertane|demonoid|btjunkie|mininova|flixflux|vertor|h33t|zoozle|bitnova|bitsoup|meganova|fulldls|btbot|fenopy|gpirate|commonbits).*$

---

Código para copiar e colar no CLI:

Código :

---

/ip firewall layer7-protocol
add comment="" name=torrent-dns regexp="^.+(torrent|thepiratebay|isohunt|entertane|demonoid|btjun\
    kie|mininova|flixflux|vertor|h33t|zoozle|bitnova|bitsoup|meganova|fulldls|btbot|fenopy|gpirat\
    e|commonbits).*\$"

---

Regra de firewall para bloquear:

Código :

---

/ip firewall filter
add action=drop chain=forward comment="block torrent dns" disabled=no dst-port=53 \
    layer7-protocol=torrent-dns protocol=udp

---

Repare que eu estou bloqueando a porta UDP 53,dessa forma, se eles usarem um proxy web, eles ainda vão ficar bloqueados!
Se seu cliente tenta fazer qualquer resolução que atendam essa coisa , ele vai ficar bloqueado também.
Usando o método acima para bloqueio, juntamente com o correspondente padrão p2p, você pode economizar cerca de 25% - a utilização de 50% no tráfego. Porém, o que as crianças fazem quando não pode fazer o download de pornografia e seus filmes ... Acho que a internet não tem outro uso? hehehe

nao esqueça da estrelinha para agradecer.

---

Citação:

---

Postado originalmente por sostenes

O veneno da maioria dos ISPs é Peer to Peer tráfego (p2p). p2p será a sua principal fonte de problemas. Em alguns casos, medidas extremas, devem ser tomadas.
A primeira coisa a fazer é encontrar o tráfico ilícito.

Primeiro, bloquear as pessoas de encontrar torrents Usando MTKs (L7), que correspondem pedidos HTTP GET para sites bit torrent e sites relacionados. Aqui está o meu regex:

Código :

---

^.*(get|GET).+(torrent|thepiratebay|isohunt|entertane|demonoid|btjunkie|mininova|flixflux|vertor|h33t|zoozle|bitnova|bitsoup|meganova|fulldls|btbot|fenopy|gpirate|commonbits).*$

---

Aqui está o código CLI, você pode simplesmente colar:

Código :

---

/ip firewall layer7-protocol
add comment="" name=torrent-wwws regexp="^.*(get|GET).+(torrent|thepiratebay|isohunt|entertane|de\
    monoid|btjunkie|mininova|flixflux|vertor|h33t|zoozle|bitnova|bitsoup|meganova|fulldls|btbot|f\
    enopy|gpirate|commonbits).*\$"

---

Este regex corresponde a maioria dos sites populares torrent. Você vai notar que a palavra torrent também está lá. Se você for ao google e digitar torrent, ele vai corresponder ao pedido chegar ... o quê! hehehe. Isto significa que mesmo se eles tentarem google por um torrent que irá receber correspondência. Então, agora vamos colocar em uma regra de firewall para bloquear com este L7.

Código :

---

/ip firewall filter
add action=drop chain=forward comment="block torrent wwws" disabled=no layer7-protocol=\
    torrent-wwws

---

Como você pode ver, eu adicionei o torrent L7-WWWS, que foi definido anteriormente. Isto significa que qualquer tentativa para procurar qualquer um dos nossos sites torrent especificado pouco vai ficar bloqueado.
Agora vamos bloquear o DNS para torrent
regex:

Código :

---

^.+(torrent|thepiratebay|isohunt|entertane|demonoid|btjunkie|mininova|flixflux|vertor|h33t|zoozle|bitnova|bitsoup|meganova|fulldls|btbot|fenopy|gpirate|commonbits).*$

---

Código para copiar e colar no CLI:

Código :

---

/ip firewall layer7-protocol
add comment="" name=torrent-dns regexp="^.+(torrent|thepiratebay|isohunt|entertane|demonoid|btjun\
    kie|mininova|flixflux|vertor|h33t|zoozle|bitnova|bitsoup|meganova|fulldls|btbot|fenopy|gpirat\
    e|commonbits).*\$"

---

Regra de firewall para bloquear:

Código :

---

/ip firewall filter
add action=drop chain=forward comment="block torrent dns" disabled=no dst-port=53 \
    layer7-protocol=torrent-dns protocol=udp

---

Repare que eu estou bloqueando a porta UDP 53,dessa forma, se eles usarem um proxy web, eles ainda vão ficar bloqueados!
Se seu cliente tenta fazer qualquer resolução que atendam essa coisa , ele vai ficar bloqueado também.
Usando o método acima para bloqueio, juntamente com o correspondente padrão p2p, você pode economizar cerca de 25% - a utilização de 50% no tráfego. Porém, o que as crianças fazem quando não pode fazer o download de pornografia e seus filmes ... Acho que a internet não tem outro uso? hehehe

nao esqueça da estrelinha para agradecer.

---

sostenes, pq não bloqueia o utorrent?