Warez Consegui Controlar 100% funcionando!

[alexsuarezferreira]

Ola a todos amigos do forum, cooquei por fim aqui um mikrotik servidor, e tomei consiencia do que acontesia na minha rede.
tem algums clientes aqui que usao p2p, bom isso foi facilmente resolvido com o controle p2p que esta no manual do wiki sobre o mikrotik, mas, o maldito ares ficava de fora dese controle, e tinha clientes fazendo up load no ares 3 veces mais do que deveriao, clientes com 64k de up load estavao subindo a mais de 190k, fiquei muito preocupado, e com pequenas dicas e ajuda de amigos, consegui controlar o warez e faser ele pasar tambem pelo controle de p2p.
resultado, agora o ares aqui nao mete mais medo, vou postar ai para vc´s verem, o ares agora aparese com pacotes marcados, e pasa pelo controle de p2p.
o forum ta meio lento hoje, se preciso for mando detalhes do controle em outro horario.

[edevaldo]

opa amigo, interessante issu vc tem razao coma res os cliente usam alem doq contratam , eh preocupante, poderia passar as regras pra tal efetivo blokeio, gostaria de testalas ja q passo por um bocadod esses ares aki,.. obrigado

[alexsuarezferreira]

pois e eu vou preparar aqui um paso a paso so que o forum hoje ta lento pra abir aqui, vou esperar ate mais tarde e posto o paso a paso, aqui ta funcionando, eu nao uso web proxy aqui, e o ares realmente faz estragos, agora pelo que possov er, aqui ta controlado mesmo.

[cleciorodrigo]

Ae parabéns pela iniciativa.

[sanca]

Parabéns - Fico no aguardo

[jhonnyp]

to no aguardo tbem

[tecnic]

Amigo estou com um problema enorme com ares também , ele nao passa nem pelo controle de banda.

[xandemartini]

Beleza, to no aguardo também... pq não há link q chegue pra contentar o povo!

[alexsuarezferreira]

bom seguinte, pessoal a unica coisa que eu fis por aqui foi dropar primeiro o warez e depois todos os p2p e agora os pacotes do ares estao marcados, o resto e o mesmo que esta no paso a paso do catv sobre controle de p2p.
vou mandar os print´s ai, cho que a galera ain entender, eu nao manjo muito de mikrotik, mas, aqui funcionou, vou postar tambem outro print mostrando que os pacotes do ares estao sendo marcados ok....
se ficar alguma duvida mandem ai, repito manjo pouco de mikrotik so o basico, mas aqui, funcionou!!!

[antoni]

Podia citar quem te ajudou aí...

[alexsuarezferreira]

claro foi o antoni ai que teve o trabalho de pesquisar e implantar ese drop no warez jejejej e resolveu meso, o amigo ai manja muito, e ficou bravo pela miha homiçao nos creditos a ele, estou me retranando publicamente huahuahua!

ta resolvido, antoni foi o tal amigo que deu uma maozinha , como podem ver agora o arez (warez) ta com pacotes marcados e controlado!

[lucianogf]

isso é interessante...

podemos colocar isso no wiki do mt ???

[thenet]

é impressao minha ou na msg que tem 5 imagens, algumas estao repetidas?

e o que voce fez foi foi bloquear o ares?? pq nao vi controle de banda ali..de qualquer jeito, ta otimo heheh
Valew ai alexsuarezferreira e antoni! com pessoas assim o forum cresce!

abraços

[alexsuarezferreira]

podem fazer o que quiserem com ele, so queria que otros usuarios que testarao contasem se funcionou tambem, caso seja posotivo podem por la no wiki pra todo mundo aproveitar, esa e a ideia compratilhar o que funciona com todo mundo ok !

quanto as imagems acho que estao bem, e que eu tambem dropei all p2p se fez bem nao sei, so sei que mal nao fez so sei que na estatistica aparese um monte de pacote dropado de p2p, por isso resolvi deixar ela la ok, e as imagem´s referemse a eses dois drop´s....

[antoni]

A questão que descobri (meu inglês é na base do google translate) é que o ares usa criptografia após conectar e isso faz o mk se perder no controle de banda. Por isso, não há como limitar o ares, mas apenas bloquer ele, porque no momente em que ele conecta ele usa o protocola warez. Após a conexao, ele usa criptografia e confunde o mk, burlando assim o controle de banda. Não testei na minha rede, pois controlo p2p com layer7+ipp2p e não tenho enfrentado problemas com isso. Se o cliente ultrapassa o controle no mk, o servidor barra o excesso na boa.

Regra p/ bloqueio:
/ ip firewall filter
add chain=forward p2p=warez action=drop comment="Bloquear Ares" disabled=no

[thenet]

entendi tudo certinho..

vou por aqui na rede amanha e testar!

obrigado novamente
abraços

[lucianogf]

é impressao minha ou na msg que tem 5 imagens, algumas estao repetidas?

e o que voce fez foi foi bloquear o ares?? pq nao vi controle de banda ali..de qualquer jeito, ta otimo heheh
Valew ai alexsuarezferreira e antoni! com pessoas assim o forum cresce!

abraços

também vi isso.. tem imagens repetidas, poderia fazer um passo-a-passo, assim quem tiver interesse saberá exatamente como fazer e não ficará perguntando...

[alexsuarezferreira]

também vi isso.. tem imagens repetidas, poderia fazer um passo-a-passo, assim quem tiver interesse saberá exatamente como fazer e não ficará perguntando...

opa a pesquisa do antoni deu certo mesmo, ele testou aqui no meu servidor, so que o ares nao bloqueou ele continua conectando e contibua baixando, so que agora ele cai no controle de p2p ou seja, so usa banada que eu estipulei para p2p, nao a banda disponivel de cada cliente, virou um p2p normal nao mete medo mais!!
por favor testes e avisem se funcionou ok!!

[lucianogf]

a única coisa feita foi criar uma entrada no firewall que bloqueia o forward de warez?

[antoni]

a única coisa feita foi criar uma entrada no firewall que bloqueia o forward de warez?

E nada mais. Eu recomendo fazer uma limitação no número de conexoes simultanes, mas o simples bloqueio resolve. A marcação de pacotes não funciona com o Ares devido a criptografia que ele usa nos pacotes.