По ходу TTL исходящих пакетов - у юзеров 128 или 64. У пакетов исходящих и проходящих через роутер - 127 или 63.
/ip fi ma add action=add-src-to-address-list address-list-timeout=0s chain=prerouting in-interface=ether2-master-local ttl=equal:63 address-list=Router
/ip fi ma add action=add-src-to-address-list address-list-timeout=0s chain=prerouting in-interface=ether2-master-local ttl=equal:127 address-list=Router
А можно просто заблокировать роутер пользователя 192.168.0.2. Без роутера он сможет работать. С роутером - нет.
/ip fi fi add action=drop chain=forward in-interface=ether2-master-local src-address=192.168.0.2 ttl=equal:127
/ip fi fi add action=drop chain=forward in-interface=ether2-master-local src-address=192.168.0.2 ttl=equal:63
Как определить, какие юзеры сидят за роутерами?
-
- Сообщения: 2359
- Зарегистрирован: 06 фев 2011, 20:44
попробуйте сначала мангл правила
как говорится- не навреди![Подмигивает ;)](./images/smilies/kolobok_wink.gif)
как говорится- не навреди
![Подмигивает ;)](./images/smilies/kolobok_wink.gif)
Граждане, сколько раз просил =) чем понятнее и точнее сформулирован вопрос - тем понятнее и точнее будет на него ответ.
Я просматриваю ВСЕ темы форума и стараюсь помочь в каждой из них
Поэтому, НА ЛС отвечаю в последнюю очередь
Я просматриваю ВСЕ темы форума и стараюсь помочь в каждой из них
Поэтому, НА ЛС отвечаю в последнюю очередь
-
- Сообщения: 66
- Зарегистрирован: 26 июл 2011, 17:19
Все роутеры в сети определились.
Может кому-то пригодится.
Можно даже выдать юзеру страничку - "Вы используете роутер. Подключитесь напрямую."
Или ничего не выдавать.
Юзер подумает, что не смог настроить правильно роутер.
Или роутер неправильный.
Или скорость зарезать через роутер.
Юзер подумает, что это роутер скорость ему зарезает.
Пойдет менять по гарантии на другую модель роутера.
В конце-концов - подключится напрямую.
Или направить юзера на его собственный роутер.
Тогда при заходе на любую страницу - он будет попадать на свой же роутер.
Может кому-то пригодится.
Можно даже выдать юзеру страничку - "Вы используете роутер. Подключитесь напрямую."
Или ничего не выдавать.
Юзер подумает, что не смог настроить правильно роутер.
Или роутер неправильный.
Или скорость зарезать через роутер.
Юзер подумает, что это роутер скорость ему зарезает.
Пойдет менять по гарантии на другую модель роутера.
В конце-концов - подключится напрямую.
Или направить юзера на его собственный роутер.
Тогда при заходе на любую страницу - он будет попадать на свой же роутер.
-
- Сообщения: 2359
- Зарегистрирован: 06 фев 2011, 20:44
Выложи правила файрвола export'ом
может кому пригодиться
может кому пригодиться
Граждане, сколько раз просил =) чем понятнее и точнее сформулирован вопрос - тем понятнее и точнее будет на него ответ.
Я просматриваю ВСЕ темы форума и стараюсь помочь в каждой из них
Поэтому, НА ЛС отвечаю в последнюю очередь
Я просматриваю ВСЕ темы форума и стараюсь помочь в каждой из них
Поэтому, НА ЛС отвечаю в последнюю очередь
-
- Сообщения: 66
- Зарегистрирован: 26 июл 2011, 17:19
/ip fi ma
a ac=add-src-to-address-list ch=prerouting in-i=ether2 ttl=equal:63 address-list=Router
a ac=add-src-to-address-list ch=prerouting in-i=ether2 ttl=equal:127 address-list=Router
a ac=add-src-to-address-list ch=prerouting in-i=ether2 ttl=equal:63 address-list=Router
a ac=add-src-to-address-list ch=prerouting in-i=ether2 ttl=equal:127 address-list=Router
-
- Сообщения: 2
- Зарегистрирован: 19 апр 2012, 01:08
Вообще провы охренели. Я что, должен разрешения спрашивать что бы дома wi-fi поставить? Не приходило в голову (или что там у вас вместо неё) что человек может себе поставить роутер просто для подключения нескольких компов-ноутов-медиапдееров-телефонов-планшетов у СЕБЯ дома?
-
- Сообщения: 6
- Зарегистрирован: 17 апр 2012, 10:41
Вы такими мерами не простимулируете соседей вашего горе-клиента купить вашу услугу, а скорее потеряете и первого, когда он все же поймет, почему же он ограничен только одним ПК на весь дом.
Сори за офтоп, но не смог промолчать, как и предыдущий оратор )
Сори за офтоп, но не смог промолчать, как и предыдущий оратор )
-
- Сообщения: 2359
- Зарегистрирован: 06 фев 2011, 20:44
Это к топикстартеру.
Например, на тарифах 100р в месяц (типо Социальный, для пенсионеров)
в договоре может стоять ограничение на *роутер*. ТО есть только 1 ПК по кабелю и все тут.
Ставился вопрос о том как сделать. Решение нашли. А обсуждать этику такого решения нужно на других форумах
Например, на тарифах 100р в месяц (типо Социальный, для пенсионеров)
в договоре может стоять ограничение на *роутер*. ТО есть только 1 ПК по кабелю и все тут.
Ставился вопрос о том как сделать. Решение нашли. А обсуждать этику такого решения нужно на других форумах
Граждане, сколько раз просил =) чем понятнее и точнее сформулирован вопрос - тем понятнее и точнее будет на него ответ.
Я просматриваю ВСЕ темы форума и стараюсь помочь в каждой из них
Поэтому, НА ЛС отвечаю в последнюю очередь
Я просматриваю ВСЕ темы форума и стараюсь помочь в каждой из них
Поэтому, НА ЛС отвечаю в последнюю очередь
-
- Сообщения: 66
- Зарегистрирован: 26 июл 2011, 17:19
Вообще-то я к примеру, это для тех кто не понял.
Как решить типичную проблему.
Мне в принципе это не нужно. Я роутеры в своей сети не запрещаю.
Наоборот - иногда некторым ставлю сам. И денег за настройку не беру ни копейки.
И тариф у меня есть даже бесплатный. 128 Кбит/с - для серфинга.
Только 99% хотят минимум 10 Мбит скорость.
И выкачивать от 100 Гиг в месяц.
А знать, что у клиента стоит роутер или нет - очень не помешает.
Для качественной тех.поддержки хомячка.
Как решить типичную проблему.
Мне в принципе это не нужно. Я роутеры в своей сети не запрещаю.
Наоборот - иногда некторым ставлю сам. И денег за настройку не беру ни копейки.
И тариф у меня есть даже бесплатный. 128 Кбит/с - для серфинга.
Только 99% хотят минимум 10 Мбит скорость.
И выкачивать от 100 Гиг в месяц.
А знать, что у клиента стоит роутер или нет - очень не помешает.
Для качественной тех.поддержки хомячка.
-
- Сообщения: 2
- Зарегистрирован: 19 апр 2012, 01:08
Ага...
3-е сообщение в теме:
И ещё:
Что за тяга из людей идиотов делать? А вдруг человек будет грамотней чем вы (что кстати, ОЧЕНЬ вероятно)?
Т.е отдать родителям старенький ноутбук с wi-fi я не могу? Я же и сказал - борзеете, господа провы. Цены и качество - вот ваше оружие. Когда в подъезде 6 провайдеров и цены 250 рублей за 20 мегабит - то такие извращения не нужны.
Качественная тех.поддержка от человека который простейшие вопросы решает с помощью форумов? ХА-ХА-ХА
3-е сообщение в теме:
Задача.
Когда юзер подключен через роутер - интернета у него нет.
Как только он убирает роутер - инет у него есть.
И ещё:
Можно даже выдать юзеру страничку - "Вы используете роутер. Подключитесь напрямую."
Или ничего не выдавать.
Юзер подумает, что не смог настроить правильно роутер.
Или роутер неправильный.
Или скорость зарезать через роутер.
Юзер подумает, что это роутер скорость ему зарезает.
Пойдет менять по гарантии на другую модель роутера.
В конце-концов - подключится напрямую.
Что за тяга из людей идиотов делать? А вдруг человек будет грамотней чем вы (что кстати, ОЧЕНЬ вероятно)?
Например, на тарифах 100р в месяц (типо Социальный, для пенсионеров)
в договоре может стоять ограничение на *роутер*. ТО есть только 1 ПК по кабелю и все тут.
Т.е отдать родителям старенький ноутбук с wi-fi я не могу? Я же и сказал - борзеете, господа провы. Цены и качество - вот ваше оружие. Когда в подъезде 6 провайдеров и цены 250 рублей за 20 мегабит - то такие извращения не нужны.
А знать, что у клиента стоит роутер или нет - очень не помешает.
Для качественной тех.поддержки хомячка.
Качественная тех.поддержка от человека который простейшие вопросы решает с помощью форумов? ХА-ХА-ХА