Como bloquear o Ares

Bom dia a todos.
Pensando em bloquear as conexões feitas pelo Ares, cheguei a conclusão, que
eu poderia bloquear qualquer entrada para a minha rede.

vou deixar minha regras para todos verem e testarem-nas.

1º criei uma lista com os IPs com a conexão wares
add chain=forward protocol=tcp p2p=warez action=add-src-to-address-list \
address-list=Ares-Conn address-list-timeout=10h comment="CONTROLE ARES" \
disabled=no
add chain=forward protocol=udp p2p=warez action=add-src-to-address-list \
address-list=Ares-Conn address-list-timeout=10h comment="" disabled=no

2º Drop das conexões diferentes da Rede Local
add chain=forward src-address=!Rede-Local src-address-list=Ares-Conn \
action=drop comment="" disabled=no

Gostaria de ver o comentario da galera, pois acredito q funciona.


A ideia e a seguinte, que se um host faz uma conexão Warez e tem uma resposta de fora da rede local, essa mesma reposta sera uma lista a ser bloqueada.

Boa Idéia!
Parabéns!

Aki ta funcionando

Fico agradecido por ajudar, pois aqui no Forum também busco muita ajuda.
Gostaria que postassem print da lista, comprovando assim a eficácia, vejam que um unico IP da rede gera uma enorme lista de conexôes externas.

Cara muito show parabens.
Esta Fucionando aki. esta aparecendo do Anddres List, aparece as conexão externa tb... Gostei.

E Para liberar o ares depois das 22:00 das noite e bloquear depois as 08:00 e na utima regra a do drop , ir em Extra, e em time e conf a hora la? E so fazer isto ne...?

Caro Eduarlei a minha ideia e bloquear totalmente, e sobre liberar em horários destintos ainda não fiz nenhum teste, mas ja estou grato por sua palavras.

Se algum puder responder sua pergunta , eu agradeço.

Opa,
vc teria com passar essa lista de IP´s que vc criou ?
Obrigado.

Citação:

---

Postado originalmente por manodell

Bom dia a todos.
Pensando em bloquear as conexões feitas pelo Ares, cheguei a conclusão, que
eu poderia bloquear qualquer entrada para a minha rede.

vou deixar minha regras para todos verem e testarem-nas.

1º criei uma lista com os IPs com a conexão wares
add chain=forward protocol=tcp p2p=warez action=add-src-to-address-list \
address-list=Ares-Conn address-list-timeout=10h comment="CONTROLE ARES" \
disabled=no
add chain=forward protocol=udp p2p=warez action=add-src-to-address-list \
address-list=Ares-Conn address-list-timeout=10h comment="" disabled=no

2º Drop das conexões diferentes da Rede Local
add chain=forward src-address=!Rede-Local src-address-list=Ares-Conn \
action=drop comment="" disabled=no

Gostaria de ver o comentario da galera, pois acredito q funciona.


A ideia e a seguinte, que se um host faz uma conexão Warez e tem uma resposta de fora da rede local, essa mesma reposta sera uma lista a ser bloqueada.

---

Citação:

---

1º criei uma lista com os IPs com a conexão wares
add chain=forward protocol=tcp p2p=warez action=add-src-to-address-list \
address-list=Ares-Conn address-list-timeout=10h comment="CONTROLE ARES" \
disabled=no
add chain=forward protocol=udp p2p=warez action=add-src-to-address-list \
address-list=Ares-Conn address-list-timeout=10h comment="" disabled=no

---

Ilhanet, na verdade quem cria as listas foi o próprio mikrotik, da uma olhada no action dessas duas regras ae!!

ok, vou dar uma olhada, obrigado

testei as regras, e aparentemente estão funcionando, o problema é que alguns ips que ele coloca na address list, não estão funcionando o msn, dae eu excluo ele da lista, e volta a funcionar, alguem tem alguma ideia do que pode ser?

Olha caro amigo essas regras não se aplicam ao Msn, você deve ter feito algo de errado, elas só cria a lista baseada nas conexôes Warez, nada mais q isso.
A lista de ips que usaram a conexão warez são criadas pela primeira regra, que tem validade por 10 horas, e que esse tempo pode ser modificado.
A segunda regra diz que qualquer IP diferente da rede local e bloqueado, sendo assim não tem como bloquear o Msn.

eu intendi a regra, oque eu percebi de estranho é que ele tá adicionando os ips da minha rede, na address-list, e dae esse ip que ele adiciona, ele tá bloqueando!

Caro Kilder poste as regras que você criou com base nas minhas regras, pois se você esquecer de colocar o sinal ! (Diferente) na ultima regra, com certeza irá bloquear todos.

manodell, ae está;


0 ;;; CONTROLE ARES
chain=forward action=add-src-to-address-list p2p=warez protocol=tcp
address-list=Ares-Conn address-list-timeout=10h

1 chain=forward action=add-src-to-address-list p2p=warez protocol=udp
address-list=Ares-Conn address-list-timeout=10h

2 chain=forward action=drop src-address=!192.168.0.0/24
src-address-list=Ares-Conn

Não sei porque isto esta acontecendo ai na sua rede, aqui ta correto.

Pessoal,

Para bloquear o Ares e os demais p2p usei a seguinte regra no mangle.

Chain = Forward
P2P = all-p2p
Action = change TLL
TLL Action = change
New TLL = 1

Aqui está funcionando 100%.

João Silva

mais alguem tem outra forma de bloquear o tal Ares?

Gente me desculpem mas nenhuma dessas regras tá funcionando !!!!
Uso aki um Server Mk 3.13

aqui funcionou, mais tive um problema, não sei se foi só eu, mais o Cache-Full, parou de funcionar, dae quando desativo elas, ele volta, alguém sabe o porque?

Galera, boa tarde, utilize estas regras aki para bloqueio do ares e esta funcionando perfeitamente

Versao do MK: 2.9.27

1 ;;; Bloqueio do Ares
chain=forward protocol=udp dst-port=0 action=drop
2 chain=forward p2p=warez action=drop
3 chain=forward protocol=udp src-port=0 action=drop
4 chain=forward protocol=tcp dst-port=0 action=drop
5 ;;; Limitar a 0
chain=drop-p2p protocol=tcp tcp-flags=syn p2p=warez
connection-limit=0,32 action=drop

Retiradas do proprio site.
Espero ter ajudado.

acompanhando o tópico ..
resta apenas uma duvida, na interpretação das regras ..

assim que o usuario tenta conectar ao ares, ele pega os ips e monta a address list, depois disso ele bloqueia as conexões (drop) ? aí quando outro usuario tentar conectar a essa "ip", ele automaticamente já bloqueia (faz o drop) ??

Sim, isso mesmo, as regras são para bloquear todos IPs diferentes de sua rede Local, no meu caso bloqueio o Cliente também, coloquei um tempo nelas, dessa forma meus clientes com programas similares do Ares, são bloqueados, quando eles me ligam dizendo q não esta funcionado a internet faço perguntas e explico tudo sobres as vantagens e desvantagens do Ares, peço e ensindo como desintalar e digo q o Servidor vai desbloquea-lo no tempo certo.

Brigado amigo.

manodell

você pode ver as imagens e verificar acredito que não esteja funcionando aqui

De acordo com o que o CATV passou aqui mesmo no Under-Linux, segue abaixo o código para bloquear completamente o ARES no servidor Mikrotik, bastando apenas selecionar e dar um Paste em New Terminal do Mikrotik, porém ele bloqueia 24 horas o Ares e não permite conectar de forma alguma. Segue:

================================================================
/ ip firewall filter
add chain=forward p2p=warez action=drop comment="BLOQ_ARES" disabled=no
================================================================

Porém, muitos querem fazer com que o Ares só fique bloqueado numa parte do dia, então eu criei uma regra aqui no Scheduler que habilita e desabilita o Bloqueio do Ares em Tempo programado, bastando apenas manter o comment="BLOQ_ARES" como está, pois do contrário não irá funcionar. Existem 2 Regras. Uma ativa e a outra desativa o Bloqueio do Ares.Segue Abaixo:

================================================================
/ system scheduler
add name="Bloqueio do ARES de 06:30 as 23:00" on-event="/ip firewall filter enable BLOQ_ARES" start-date=sep/13/2009 start-time=06:30:00 interval=1d comment="" disabled=no
add name="Liberação do ARES das 23:00 as 06:30" on-event="/ip firewall filter disable BLOQ_ARES" start-date=sep/13/2009 start-time=23:00:00 interval=1d comment="" disabled=no
=================================================================

Porém é bom lembrar que para o Scheduler funcionar belezinha o seu servidor deve estar sempre com a data e hora atualizados, para isso recomendo configurar um NTP Cliente para atualizar automaticamente data e hora.

Espero ter ajudado!

Valeu ja implantei as regras vou testar

nao tem como programa no Mikrotik o horario certo para broquea o ares e desbroquear todos dias ?

StartSat, como vc pode ver no meu post anterior lah ensina direitinho vc bloquear o ares e depois tem as configurações pra vc bloquear e desbloquear automaticamente todos os dias, ou seja, no script acima o meu bloqueia todos os dias as 06:30 da manha e libera as 23:00 hs.
Caso vc queira programar outro horário eh soh alterar ai no seu.

por acaso essa lista que eh criada nao seriam os PEERS do outro lado do ares??
e se o cara que tem esse ip tbem hospeda um servico tipo servidor web seria dropada tbem?

acho errada a ideia de bloquear um servico do cliente, sendo que ele paga eu apenas faco controle para que isso nao acabe cm as conexoes e de uma latencia mto alta na rede

Sim, eu também acho errado dropar um serviço, porém uso a regra em rede particular, em computadores de empresas onde o foco é trabalhar e não ficar puxando coisas do P2P e principalmente utilizando o Ares que acaba com a conexão "roubando" toda a banda, uma vez que o controle P2P disponível aqui no Under-Linux no WiKi do Mikrotik não funciona contra ele, pois bloqueia apenas os outros tipo LimeWire, Emule, etc, e o Ares passa ileso ao controle. Se um pequeno provedor ainda não conseguiu instalar um IP Dedicado, o conselho eh que use mesmo o Bloqueio do Ares ou vai receber ligação de reclamação a todo o momento, e deixe apenas que o mesmo funcione de madrugada como demonstrei em post anterior, porém meu conselho é que o Provedor seja legalizado e adiquira rapidamente um IP Dedicado, dai limita a banda do cliente para seus 200 ou 300 Kbps e o ares se utilizará desse controle de banda pra trabalhar, dai se a navegaçao do cliente ficar ruim é só no pc dele e como ele tah querendo usar o ARES que saiba das consequencias que esse causa na banda de sua internet.

Citação:

---

Postado originalmente por jondavy

acho errada a ideia de bloquear um servico do cliente, sendo que ele paga eu apenas faco controle para que isso nao acabe cm as conexoes e de uma latencia mto alta na rede

---

Eu penso parecido:

Nao acho correto bloquear um servico do cliente...
Mas sou totalmente a favor de bloquear um servico desconhecido q nao pertence a nenhum cliente.

o warez no caso, usa um tipo de criptografia que faz com que o controle de banda nao consiga indentificar esse servico, assim sendo, ele acaba nao pertencendo a ninguem... e entra na regra de bloqueio.

Gostaria de salientar que as conexões feitas pelo Ares são de grande extensão, aqui no meu caso fez a rede sem fio toda paralisar completamente, este é o motivo que hoje não pode ser usado aqui em minha rede.

Citação:

---

Postado originalmente por manodell

Gostaria de salientar que as conexões feitas pelo Ares são de grande extensão, aqui no meu caso fez a rede sem fio toda paralisar completamente, este é o motivo que hoje não pode ser usado aqui em minha rede.

---

Realmente eu esqueci de fazer uma observação. O que eu aconselho é que a configuração do bloqueio do ares seja feita apenas em servidores (PC) e nunca em PC_AP ou RB, pois no meu sistema eu uso um servidor (PC) em baixo e na torre RBs 433 como AP Bridge. A configuração do bloqueio do ares soh é indicada para o PC Servidor. Desculpem não ter mencionado isso antes.

Amigos por incrível q pareça nenhuma dessas configurações bloqueia o ares ... estou usando a versão 3.13. Se alguém souber ou se houver algum milagre q bloqueie o Ares pelo mikrotik eu agradeceria.

to usando uma aki q fucionou na versao 4x broqueo o ares ..

Parabéns!

eu quero é ver conseguirem bloquear a praga do limewire !!! essas regras mataram o ares! nota 10! mas o limewire ta osso :(

Gente eu coloquei a regra aqui e pego monte de ip no adress list.
Eu so to com uma duvida, minha rede é o seguinte o ip de entrada do link é 192.168.80.2 e o ip de saida para os clientes é 10.5.50.1 entao eu queria que alguem me traduza este >> !Rede-Local << porq eu nao sei como usa-lo eu coloquei aqui 192.168.80.0/24 ta certo??

Abraços

GENTE grande coisa que esse CATV fez ai ... bloqueou merda alguma ...esse cara só pq foi estudar nos states fica se fazendo com regrinhas daqui e dali e nada servem pra hoje.. as novas versões de ares .. torna essas regras expostas ali a pó ... sabe o que é pó .... é nada... nada pára essa praga... única coisa q dá pra fazer é diminuir o número de conexão de cada cliente, e o que mais me deixa indignado é o cara ali dizer que o cliente tá pagando pra usar o que ele quiser .... o cliente que usa ares que me perdoe mas que vá a merda. não é ele que fica recebendo reclamação que a net tá lenta né... então foda-se na minha rede não fica quem usar ares. Me perdoem a minha ignorância mas tem gente q vê q a coisa é feia e ainda fica dando apoio pra marmanjo. que sabe que prejudica o provedor.

Galera desde já agradeço a todos, estarem vendo as regras que eu criei aqui para bloquear o Ares,
o que acontece na verdade e já foi explicado antes, essas regras identifica quem está usando Ares, e bloqueia qualquer pacote dos mesmos


Quanto a resposta a perguta, sua rede local e aquela que tem ligação direta com seus clientes, e !Rede Local e uma regra criada em IP Firewall Address-list, sua rede local e 10.5.50.0/ ...

Digo mais, se verem essas regras podem ser aplicadas a todos os serviços que queremos bloquaer, P2p, web, ftp...

Citação:

---

Postado originalmente por manodell

Bom dia a todos.
Pensando em bloquear as conexões feitas pelo Ares, cheguei a conclusão, que
eu poderia bloquear qualquer entrada para a minha rede.

vou deixar minha regras para todos verem e testarem-nas.

1º criei uma lista com os IPs com a conexão wares
add chain=forward protocol=tcp p2p=warez action=add-src-to-address-list \
address-list=Ares-Conn address-list-timeout=10h comment="CONTROLE ARES" \
disabled=no
add chain=forward protocol=udp p2p=warez action=add-src-to-address-list \
address-list=Ares-Conn address-list-timeout=10h comment="" disabled=no

2º Drop das conexões diferentes da Rede Local
add chain=forward src-address=!Rede-Local src-address-list=Ares-Conn \
action=drop comment="" disabled=no

Gostaria de ver o comentario da galera, pois acredito q funciona.


A ideia e a seguinte, que se um host faz uma conexão Warez e tem uma resposta de fora da rede local, essa mesma reposta sera uma lista a ser bloqueada.

---

amigo essa regra 1 e em mangle e a 2 em filter?