Ajuda com P2P / Mikrotik

[jailtonnetlink]

Olá Jailton.

Que fique claro que de forma alguma estou dizendo que as regras que os demais colegas postaram estejam erradas. Essa incapacidade de controlar banda, baseado em filtros P2P, é limitação da maioria dos firewalls L7 (no qual o está incluso o filtro P2P do RouterOS). Aliada à incapacidade do filtro L7, tem a "malandragem" do RC4

Quanto à obfuscuração, há vários clientes Torrent com essas características. O que recomendo, é fazer os seguintes testes:

1) Instalar 10 clientes de Torrent no computador.
2) Testar o tráfego dos 10 clientes, um de cada vez, com a criptografia (obfuscuração) desligada.
3) Documentar os resultados.
4) Testar o tráfego dos 10 clientes, um de cada vez, com a criptografia (obfuscuração) ligada.
5) Documentar os resultados.
6) Comparar resultados.

O administrador que controla a banda, não pode presupor quais clientes de Torrent seus usuários irão (ou não) usar. Logo, filtrar por P2P, na esperança que a obfuscuração esteja desligada, é uma otimismo muito grande.

Saudações,

Trober
-
-
-
-
-

Trober e isso que quero dizer ...e como Ultra surf bloqueia uma porta eo danado vai pelo outro...tem que se testar com outro programa para discobrirmos se algo novo no utorrent que nao esta passando pela regra entende ...

[jailtonnetlink]

agora e que estou meio sem tempo estou subindo minha torre nova aqui em casa mas a noite vou fazer um teste no utorrent para ver a algo novo e tentaramos juntos uma soluçao ok isso se a soluçao rsrs...um abraço

[trober]

agora e que estou meio sem tempo estou subindo minha torre nova aqui em casa mas a noite vou fazer um teste no utorrent para ver a algo novo e tentaramos juntos uma soluçao ok isso se a soluçao rsrs...um abraço

Tranquilo!

Podemos combinar para compor, em conjunto, um artigo sobre o tema. Ao término, mediante exaustão dos argumentos e conclusão dos testes, publicar aqui no Under-Linux. Será uma excelente referência aos demais colegas

Saudações,

Trober
-
-
-
-
-

[zoom18]

Opa, trober! 100% o python e paramiko ta funcionando belezinha! eterna gratidão a você por isso!


então, voltando ao p2p agora, realmente por enquanto so testei com o utorrent, vou tentar com outros programas e postar os resultados!

[jailtonnetlink]

testei com utorrent e realmente nao limitou...vou ver o que descubro para solucionar se e que tem soluçao rsrs

[trober]

testei com utorrent e realmente nao limitou...vou ver o que descubro para solucionar se e que tem soluçao rsrs

Opa! O Jailton tem Cacau[1] em casa! Nos chama para o café da tarde

O cardápio é RC4 com biscoitos, hehehe.

Sucesso nas tentativas.

[1] http://nbcgib.uesc.br/cacau/
[2] http://engenhariacivildauesc.blogspo...atividade.html
[3] http://www.uesc.br/noticias/?acao=ex...d_noticia=2086

Saudações,

Trober
-
-
-
-
-

[jailtonnetlink]

kkkkkkkk esse trober e unico aqui

percibi que nao e 100% ,alguns ele pega mas meio que ocilando o controle mas outros download passa direto(velocidade total contratado pelo cliente) mas fazero que andei pesquisando melhor a profundo e realmente nao uma soluçao completa para isso nao ...mas o cliente paga ne fazer o que e um direito do danado hehehe

vlw trober passando aqui pelo tocantins passa aqui em casa para tomar um cafezinho(nao curti muito RC4 nao )kkkkk um abraço

[trober]

kkkkkkkk esse trober e unico aqui

hehehehe

percibi que nao e 100% ,alguns ele pega mas meio que ocilando o controle mas outros download passa direto(velocidade total contratado pelo cliente) mas fazero que andei pesquisando melhor a profundo e realmente nao uma soluçao completa para isso nao ...mas o cliente paga ne fazer o que e um direito do danado hehehe

Sim, até pelo fato de que as regras de neutralidades[1] estão aí, batendo na portas dos ISPs.

vlw trober passando aqui pelo tocantins passa aqui em casa para tomar um cafezinho(nao curti muito RC4 nao )kkkkk um abraço

Pode deixar! Passo sim!

[1] http://en.wikipedia.org/wiki/Network_neutrality

Abraço!

Trober
-
-
-
-

[zoom18]

Jesus, preciso estudar mais! ahahahah to boiando aqui!

[jailtonnetlink]

Sera que resolve trober ? achei isso em um forum, nao consegui desvendar essa regra .

/ip/firewall/mangle
add action=mark-connection chain=prerouting comment="===== P2P" disabled=no dst-port=!53 new-connection-mark=\
UDP-P2P passthrough=yes protocol=udp src-port=!53
add action=mark-packet chain=prerouting comment="" connection-mark=UDP-P2P disabled=no new-packet-mark=UDP-P2P \
passthrough=no

/queue tree
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=512k max-limit=512k name=UDP-P2P \
packet-mark="UDP-P2P" parent=global-out priority=8 queue=default

[trober]

Sera que resolve trober? achei isso em um forum, nao consegui desvendar essa regra.

/ip/firewall/mangle
add action=mark-connection chain=prerouting comment="===== P2P" disabled=no dst-port=!53 new-connection-mark=\
    UDP-P2P passthrough=yes protocol=udp src-port=!53
add action=mark-packet chain=prerouting comment="" connection-mark=UDP-P2P disabled=no new-packet-mark=UDP-P2P \
    passthrough=no
 
/queue tree
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=512k max-limit=512k name=UDP-P2P \
    packet-mark="UDP-P2P" parent=global-out priority=8 queue=default

O que esse código faz é generalizar tráfego UDP, aplicando uma única exceção. O código pega tudo que não é DNS (veja o dst-port=!53) e trata como P2P! Uma ação generalista, que afeta, por exemplo, o protocolo NTP (Network Time Protocol), que atual na porta 123 UDP.

Resumindo, esse código não serve como classificação P2P.

Saudações,

Trober
-
-
-
-
-

[zoom18]

O que esse código faz é generalizar tráfego UDP, aplicando uma única exceção. O código pega tudo que não é DNS (veja o dst-port=!53) e trata como P2P! Uma ação generalista, que afeta, por exemplo, o protocolo NTP (Network Time Protocol), que atual na porta 123 UDP.

Resumindo, esse código não serve como classificação P2P.

Saudações,

Trober
-
-
-
-
-

Cara, quando crescer vou ser tão foda quanto você!

[jailtonnetlink]

entao ela prejudica tbm outros serviços ,no caso ai ele evita consumo excessivo mas prejudica tbm outros serviços certo?

[trober]

Cara, quando crescer vou ser tão foda quanto você!

O que é isso... tenho muito a aprender ainda. Recomendo inspirar-se em gente melhor

entao ela prejudica tbm outros serviços ,no caso ai ele evita consumo excessivo mas prejudica tbm outros serviços certo?

Isso. Para ter uma ideia dos serviços que serão atingidos, é só executar o comando abaixo, em algum sistema operacional BSD-Like ou distribuição GNU/Linux.

grep udp /etc/services

Caso esteja usando sistema operacional Microsoft Windows, o comando é:

findstr /I udp %windir%\system32\drivers\etc\services

Saudações,

Trober
-
-
-
-
-

[jailtonnetlink]

ei trober nesta parte tbm sou leigo ..se nao for pedir demais para explicar a importancia do udp tbm nos clientes e em servidores ...fico grato

[trober]

...se nao for pedir demais para explicar a importancia do udp tbm nos clientes e em servidores ...fico grato

Jailton, é uma resposta muito ampla, mas vou sintetizar de forma bem simples. Vou considerar a restrição geral de UDP (exceto 53) em provedores, que vendem planos aos respectivos clientes. O que podemos encontrar em clientes:

Cenário 1:
O cliente jogando Combat Arms[1], da Nexon[2]. O jogo usa algumas portas TCP, e várias outras UDP[3].

Cenário 2:
O cliente estabeleceu um túnel L2TP[4]. Usa as portas 1701, podendo também usar 500 e 4500 (vide IKE, IPSec,...).

Cenário 3:
O cliente conversando com seus contatos, usando VoIP[5]. Com exceção da 5060 (ou 5061) TCP, todas as demais portas são UDP.

Agora imagina tratar tudo isso como P2P, como a regra propôs (aquela do "exceto 53"). É ser muito generalista.

Tem o caso do NTP, já citado antes. Mesmo que o protocolo NTP tenha uma estimativa de correção de frequência de erro (drift file), isso não significa poder "penalizar" esse serviço, com base no "P2P generalista".

Espero ter ajudado.

[1] http://combatarms.nexon.net
[2] http://www.nexon.net
[3] http://combatarms.nexon.net/News/Vie...ontentNo=005p5
[4] http://en.wikipedia.org/wiki/Layer_2_Tunneling_Protocol
[5] http://en.wikipedia.org/wiki/Session...ation_Protocol

Saudações,

Trober
-
-
-
-
-

[nikollas]

Caro Trober,

Coloquei sua regra para controle p2p e aqui funcionou, só ainda não sei o efeito colateral, gostaria de saber se por acaso tenha alguma dica para ter um controle melhor sem afetar serviço essências.

Na marcação de pacote coloquei estas portas UDP que mencionou para não marca.

att...

[trober]

Caro Trober,

Coloquei sua regra para controle p2p e aqui funcionou...

Opa! Acredito que há um equívoco. Não postei nenhuma regra de controle de P2P. Inclusive fiz o contrário, expondo argumentos para desencorajar a prática de controle de P2P, por não ser eficiente.

Cara, sugiro abandonar esses interpretadores de camada 7, que vem embutidos no RouterOS. Isso só serve para comer processamento, e não é totalmente funcional com P2P.

Essa incapacidade de controlar banda, baseado em filtros P2P, é limitação da maioria dos firewalls L7 (no qual o está incluso o filtro P2P do RouterOS). Aliada à incapacidade do filtro L7, tem a "malandragem" do RC4

Saudações,

Trober

[nikollas]

mesmo assim flw pelo resposta, grato...

[marcioliranova]

mesmo assim flw pelo resposta, grato...

Uso esta regra,tambem estava sofrendo deste mal de p2p,agora ja estou um pouco aliviado.


Copiar e colar no terminal:

/ip firewall layer7-protocol
add name=bittorrent regexp="^(\13bittorrent protocol|azver\01\$|get/scrape\\\?info_hash=)|d1:ad2:id20:|\08'7P\\)[RP]"
add name=ares regexp="^\03[]Z].\?.\?\05\$"

/ip firewall mangle
add action=mark-connection chain=prerouting comment=P2P_IN Ares disabled=no \
new-connection-mark=conn_p2p_in p2p=all-p2p passthrough=yes protocol=tcp
add action=mark-packet chain=prerouting connection-mark=conn_p2p_in disabled=no \
new-packet-mark=p2p_in passthrough=no
add action=mark-connection chain=postrouting comment=P2P_OUT Ares disabled=no \
new-connection-mark=conn_p2p_out p2p=all-p2p passthrough=yes protocol=tcp
add action=mark-packet chain=postrouting connection-mark=conn_p2p_out disabled=\
no new-packet-mark=p2p_out passthrough=yes

/ip firewall mangle
add action=mark-connection chain=prerouting comment=P2P_IN Bittorrent disabled=no \
new-connection-mark=conn_p2p_in p2p=all-p2p passthrough=yes protocol=tcp
add action=mark-packet chain=prerouting connection-mark=conn_p2p_in disabled=no \
new-packet-mark=p2p_in passthrough=no
add action=mark-connection chain=postrouting comment=P2P_OUT Bittorrent disabled=no \
new-connection-mark=conn_p2p_out p2p=all-p2p passthrough=yes protocol=tcp
add action=mark-packet chain=postrouting connection-mark=conn_p2p_out disabled=\
no new-packet-mark=p2p_out passthrough=yes

/queue tree
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 \
max-limit=64k name=p2p_in packet-mark=p2p_in parent=global-in priority=8 \
queue=default
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 \
max-limit=64k name=p2p_out packet-mark=p2p_out parent=global-out priority=\
8 queue=default

Agora tem que ser na unha,pois sou leigo e não sei fazer a regra pelo terminal:

vai em ip/firewall/mangle 2 cliques na regra P2P_IN Ares,na aba advanced localize a opção Layer7 protocol selecione "ares" e clique em apply.
vai em ip/firewall/mangle 2 cliques na regra P2P_OUT Ares,na aba advanced localize a opção Layer7 protocol selecione "ares" e clique em apply.
vai em ip/firewall/mangle 2 cliques na regra P2P_IN Bittorrent,na aba advanced localize a opção Layer7 protocol selecione "bittorrent" e clique em apply.
vai em ip/firewall/mangle 2 cliques na regra P2P_OUT Bittorrent,na aba advanced localize a opção Layer7 protocol selecione "bittorrent" e clique em apply.

*Não alterar a regra mark packet,somente mark connection.

Pronto!