Russian Users MikroTik | Форум пользователей MikroTik

Да это все дома. )) какой там приказ?))
Качалку то настроить проще всего. Но только опять же, сыну покажется, что качает медленно, он там потыкает, и обратно перенастроит))) . А бегать проверять каждый день - не вариант. Особенно, если он че на кач поставит и уедет.

Вроде в сети натыкался на инструкции нарезки трафика динамически... Наверное это и подходит.
Меня не сами торренты волнуют, а забивка канала ими.

Если добрых слов не понимает, добавьте к добрым словам блокировку интерфейса, к которому подсоединен компьютер поставившего на кач и ушедшего наглеца.:)
И денег на мороженое не давать!!!! :)

А очереди для всех домашних устройств что, уже не котируются? Queue tree посмотрите, про PCQ почитайте. Там очень даже неплохо можно всё отрегулировать.

podarok66 писал(а): ↑18 июл 2018, 20:11 А очереди для всех домашних устройств что, уже не котируются? Queue tree посмотрите, про PCQ почитайте. Там очень даже неплохо можно всё отрегулировать.

Думаю это и нужно.
Спасибо

О как, и не помнят даже. А года три назад с этими очередями возились все, кому не лень.

podarok66 писал(а): ↑19 июл 2018, 20:55 О как, и не помнят даже. А года три назад с этими очередями возились все, кому не лень.

Вы обо мне слишком хорошего мнения.
Я не то, что бы не помню.

Я не знаю об этом!

Я не айти специалист.

Задаю вопрос гуглу, читаю, иду настраивать себе.
Так и форум этот нашел)))

Я тут по "мануалу" очереди настраиваю. И там есть вот такой пункт. скорость как бы указывается в битах/с ?

если у меня скорость 5 мегабит/с (йота) то надо вписать 5242880 (бит/с) ?
Так что ли?

Год назад, на предприятии где админю, была проблема с торентщиками. Ну не понимали "по хорошему". Настроил динамический шейпер. Особо ръяным - поставил ограничение скорости. Все работает нормально, и у меня, по нужде, торренты качаются не мешая рабочим процессам.

Вот и меня не миновала чаша сия... причём в неприятной форме. Руководству от провайдера свалилась форвардом чья-то бумага с указанием конкретных коммерческих продуктов, раздаваемых через торрент. И угрозное указание "Обрубить".

Попробовал внедрить доложенное на МУМЕ-2017 решение. Увы. Оно, конечно, рабочее, но от него пришлось отказаться. По двум причинам. Первая простейшая - действительно, метод требует столько ресурсов, что почти кладёт роутер. Но это полдела. Хуже то, что метод оказался неустойчив - очень быстро в список предосудительных узлов попадают легитимные узлы, к торренту никакого отношения не имеющие... как вам, к примеру, попадание в данный список публичного гугловского DNS? 8.8.8.8 который... а попал. Не знаю, случайность это, или чей-то злонамеренно формированный пакет - но факт. Увы, пришлось от данной методики отказаться, и заниматься самодеятельностью.

Начать пришлось с поисковиков, а искать - списки торрент-трекеров. Сотня обработанных страниц (с актуальностью не более года), и на руках список из 720 трекеров. Далее - простой анализ, который показал, что общение торрент-клиента с трекером, если юзер не перестраивал клиента и использует настройки по дефолту, начинается обращением на адрес трекера по TCP либо UDP на вполне определённые порты (чаще всего это 6881 или 6969, полный список включает порядка 30 портов) пакетами размером 40-60 байт, причём кратными 4 байтам. Вот на такие пакеты и был поставлен "сторожок" - правила, которые добавляли адрес назначения в список потенциальных торрент-пиров, а затем - правила, которые просто блокировали любые попытки обращения на эти узлы по пользовательскому порту.

На текущий момент торрент-трафик практически заблокирован. "Умные" пользователи, конечно, качают - но теперь пользуются услугами внешних прокси-серверов, так что следующие жалобы придут не ко мне. Никакие игры и прочие сервисы вроде не страдают - во всяком случае, на неработоспособность подобных сервисов жалоб нет (а если начнут появляться, то, надеюсь, единичные, и проблему удастся откорректировать в "ручном" режиме - впрочем, заготовка под подобную корректировку уже имеется). Список потенциальных пиров составляет уже около 50 тыс. адресов, и медленно пополняется. Но роутер играючи справляется с нагрузкой.

В качестве следующего шага планирую всё же использовать указанную выше методику товарища Тарасова - но включая её буквально на 2-3 минуты в случайные моменты времени 1-2 раза в сутки, исключительно на предмет вылавливания пиров, которые не попадают в расставленные сейчас сети.

Может надо боротся с причиной а не следствием?
Запретить запуск любой прогаммы, которая не разрешена?
Я так понимаю, что это не частный дом. Так вот - software restriction policies - то что доктор прописал. Не запустится ни ода неустановленная прога.