Tráfego p2p saindo por outra interface...

[gilbertoandrade]

Bom Dia Amigos..


Estou com um projeto aqui pra colocar no ar que seria o seguinte: Todo trafico p2p sair pela interface aonde tenho 1 mega de adsl plugado nela.. seria possivel? Pois hoje trabalho da seguinte forma: um link de10 megas dedicado chegando em um placa de rede. tenho duas outras placas de redes distribuindo para clientes . Nesses 10 megas entra e sai todos os traficos de minha rede. Vou adicionar uma outra placa de rede no mk e ligar no modem adsl de 1 megas. Seria possivel???

[Josevaldo]

é possivel sim amigo.
teria que marcar o trafego desejado setando ele nas interfaces que você quer utilizar e deixando o resto (p2p) sem marcar e jogar todo ele nessa outra (adsl)
abraços.
P.S.: assim que você poder testar a gente ver as regras aqui pra postar no forum.

[ijr]

eu uso algo pareciso no slackware.

mas veja bem, só é possível identificar que uma determinada conexão é p2p depois dela estabelecida, ou seja, já sai por alguma interface.

o que vocÊ pode fazer é:

Link1

principais portas ( 80, 53, 25, 110, 443)

Link 2

Demais (vai sair todo o resto de tráfego)

[sergio]

eu uso algo pareciso no slackware.

mas veja bem, só é possível identificar que uma determinada conexão é p2p depois dela estabelecida, ou seja, já sai por alguma interface.

o que vocÊ pode fazer é:

Link1

principais portas ( 80, 53, 25, 110, 443)

Link 2

Demais (vai sair todo o resto de tráfego)

Justamente ijr, este é o jeito mais fácil para controle de tráfego. Não adianta ficar marcando pacote p2p, pois estas pragas estão usando criptografia e vários deles nem os pacotes são reconhecidos no mangle.

[alexandrecorrea]

como os colegas falaram.. é melhor vc selecionar o trafego BOM e autentico tipo


/etc/services

tem todas as portas padroes !! seleciona as que sao mais importantes.. e o resto deixa sair pelo adsl...

[oyama]

Outra opcao seria limitar o numero de conexoes de cada cliente.. tem muito material aqui falando sobre como fazer no mk.

[rps67]

uma outra alternativa:
montar um load balance com rotas estáticas,deterninando sites tal para o link dedicado e deixar o resto pra adsl.

Tenho assim funcionando em clientes, e funciona muito bem ...
Monta ae que vai ...

[gilbertoandrade]

uma outra alternativa:
montar um load balance com rotas estáticas,deterninando sites tal para o link dedicado e deixar o resto pra adsl.

Tenho assim funcionando em clientes, e funciona muito bem ...
Monta ae que vai ...

Valew amigo.......

Como fazer com que determinado serviço saia pela interface tal e vice e versa? Tipo assim: O serviço de porta 80,25,21 sair pelo link dedicado... como fazer isso??