Fala galera,
Alguém já conseguiu bloquear Utorrent, Bit Torrent, torrents em geral no Mikrotik?! Vejo e vejo tutorial na internet, mas esses programas sempre continuam fazendo download.
Vlw.
Versão Imprimível
Fala galera,
Alguém já conseguiu bloquear Utorrent, Bit Torrent, torrents em geral no Mikrotik?! Vejo e vejo tutorial na internet, mas esses programas sempre continuam fazendo download.
Vlw.
hehe, segue ai as regras pra voce bloquear amigo... feito por mim mesmo, então não tem crédito pra ninguém !
Segue abaixo as regras, só adicionar (Versão 6 RouterOS)
MARCAÇÃO DOS PACOTES POR REGRAS MANGLE
Código :
REGRA DE BLOQUEIO GERAL POR FILTRO, PODENDO COLOCAR NA ADDRESS-LIST OS IP LIBERADO PARA P2P.
Código :
AGORA LIMITANDO VELOCIDADE POR QUEUE.
Código :
Espero ter ajudado amigo !
Everton Luigi
Citação:
Postado originalmente por Mahteus Zanchini
Depois de aplicar as regras, comenta ai o resultado pro pessoal =D
@EvertonLuigi você conseguiu bloquear usando somente essas regras? Já tem elas em produção?
To em testes com as regras ainda...Citação:
Postado originalmente por felipeandrade55
Vlw EvertonLuigi
Não tive tempo para testar, amanhã vou ver se consigo aplicar elas e testar e posto aqui os resultados.
@EvertonLuigi vejo que bloquear p2p é complicado tem como amenizar é igual ao ultrasurft rsrs.
@EvertonLuigi negativo cara, essa droga de programa continua baixando...só contabiliza os bytes passando pela regra, mas não bloqueia.
Galera, não sei se já tentaram isto, mais é uma ideia.
Adicionei duas regras
Ip - firewall - filter add chain=forward protocol=tcp action=drop
Ip - firewall - filter add chain=forward protocol=udp action=drop
Com isso, com esperado parou tudo, inclusive os torrent. Alguém teria uma ideia para ir liberando os serviços, por exemplo liberar a navegação de sites, fiz uns testes aqui e não foi, alguém já tentou por este caminho?! Bloqueia tudo e liberar os serviços que deseja?!
@Mahteus Zanchini Assim também tudo quanto for de pacote TCP e UDP vai ser descartado.
Uhum, isso eu to ligado que a regra faz, o que eu estou tentando fazer é agora antes dessa regrar liberar por exemplo porta 80, 443, etc.
Pessoal, eu havia feito esses teste com as regras que eu mesmo postei em uma rede separada, com 3 máquinas apenas e bloqueou alguns torrents..
porém quando apliquei em uma rede maior os torrents passava de boa, devido sua conexão ser criptografada.... então tentei fazer bloqueio pelo layer 7 das solicitações de conexão com os peers de torrent, mas assim acaba tendo bloqueio em outras conexões com download também...
então acabo chegando em uma simples conclusão que ninguém gostaria de saber kkk....
QUASE IMPOSSÍVEL FAZER BLOQUEIO DE TORRENT PELO MIKROTIK.
CASO QUEIRA FAZER ESSE BLOQUEIO TERÁ QUE UTILIZAR UM FIREWALL POR EXEMPLO COMO (SQUID E PFSENSE) COM PROXY NÃO TRANSPARENT, AI FUNCIONA DE BOA =D
Pois o que eu vejo é que os torrents evoluiram a questão de conexão, porém mikrotik está deixando pra trás a questão de evolução de bloqueio sobre torrent.
Obrigado e desculpa pela informação errônea !
Aparentemente achei a solução para o problema aqui no fórum mesmo.
https://under-linux.org/showthread.php?t=139208
Claro que até agora só testei no meu note, vou colocar na rede essa semana para testar. Se alguém quiser mais fazer alguns testes e postar os resultados.
mas o intuito disso é não deixar fazer download de torrent nenhum ou limitar a banda?
Com a solução postada no link você não faz o download e isso era o que eu precisava. Segundo o tutorial teria como fazer o controle também.
Everton, Bom dia.
Com esse script corre o risco de bloquear outras aplicações que não sejam os Torrent?
Citação:
Postado originalmente por EvertonLuigi
boa tarde, e para o atube, já tentei essa, a regra normal de drop pelo firewall e nada. Agluem tem alguma solução
Não sei bem se tem como bloquear, pois o torrent também usa criptografia. Dessa forma fica complicado identificar um pacote criptografado.
fiz isso aqui, reduzi ao maximo a conexão deles e melhorou muito a conexão na empresa, claro as regras estão par minha rede na de vcs e so trocar e testar, tenho uma adress list a qual bloqueio no de vcs acho que vai ser ranger. As regras começam com nat. Reduzi pra 16k a conexão deles.Anexo 63016Anexo 63017Anexo 63018Anexo 63019Anexo 63020Anexo 63021Anexo 63022Anexo 63023Anexo 63024Anexo 63025Anexo 63026Anexo 63027
Bom dia amigo, em primeiro lugar, obrigado pelas regras, vou aplicar no meu mikrotik, mas elas servem para a versão 5.26 também? eu tava com a 6.27 mas começou a dar dor de cabeça, problema direto daí voltei pra 5.26 que é shown de bola e não me encomoda.
Release 6.39 2017-04-28
What's new in 6.39 (2017-Apr-27 10:06):
!) firewall - discontinued support for p2p matcher (old rules will become invalid);
E agora? Como limitar a banda de p2p?