Страница 1 из 1
И снова торрент
Добавлено: 12 авг 2015, 18:01
gmx
Господа!
Вернемся к блокировке торрентов.
Кто-нибудь добился успеха и сделал достаточно хорошую блокировку???
Не поделитесь?
Re: И снова торрент
Добавлено: 12 авг 2015, 20:01
Kostetyo
Это пробовали?
Код: Выделить всё
/ip firewall filter
add action=drop chain=forward p2p=a
add action=drop chain=forward in-interface=LAN_port protocol=udp cont=«d1:ad2:id20:» dst-port=1025-65535 packet-s=95-190
add action=drop chain=forward in-interface=LAN_port protocol=tcp cont=«info_hash=» dst-port=2710,80
add action=drop chain=forward cont="\r\nContent-Type: application/x-bittorrent" out-in=LAN_port protocol=tcp src-p=80
Либо весь UDP порезать кроме src-adress-list
Re: И снова торрент
Добавлено: 12 авг 2015, 20:19
gmx
Да, пробовал.
Все давно поменялось. Ни один пакет в условия этих правил не попадает.
Пробовал я резать весь UDP, utorrent через минут 5 переходит на TCP.
Re: И снова торрент
Добавлено: 12 авг 2015, 20:52
Kostetyo
Тогда может нужно смотреть в сторону L7, может что Вам подскажут Модеры, они спецы :)
Re: И снова торрент
Добавлено: 12 авг 2015, 21:06
vkrum
Re: И снова торрент
Добавлено: 12 авг 2015, 22:42
vqd
я честно хз
Бился одно время, вроде порежешь эти торенты все хорошо, а через некоторое время снова ломятся. Этот п2п он собственно не простой.
Думаю что более менее эффективно получается выцеплять по косвенным признакам, например с помощью анализа кол-ва соединений от юзера
Один знакомый к стати пытался побороть данную тему, потом плюнул и у себя в офисе настроил для обычных смертных шейпер на 512к с брустом в 59с и до 5М
Говорит что помогло, для серфинга хватает, а как только начинают качать дольше минуты сразу 512к