+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

MikroTik не распознает 100% перечисленного p2p трафика!

MikroTik не распознает 100% перечисленного p2p трафика!, RouterOS

Grizzly

Guest

05.12.2004 14:43:00

Я некоторое время тестировал MikroTik и выяснил, что MikroTik не "ловит" весь p2p-трафик. Я сделал простой тест: добавил правило в цепочки, чтобы отбрасывать весь известный p2p-трафик. Большинство p2p-соединений остановились, но у некоторых пользователей продолжался p2p, занимающий всю доступную полосу пропускания. Похоже, это p2p, потому что наиболее распространенные TCP-порты, к которым подключались клиенты, были 2234 (используемый по умолчанию SoulSeek) и 6881, 6882, 688x (используемые по умолчанию BitTorrent). Что думаешь об этом?! P.S. Если кому-то нужна дополнительная информация, могу прислать логи или даже целые "пойманные" TCP-пакеты.

_ASM Guest	#2 0 05.12.2004 17:19:00 Видел это еще месяц назад... Но забыл написать. Некоторые пользователи работают с Morpeus.

gianluca

Guest

05.12.2004 22:23:00

У меня та же ситуация. Я в конце создал mangle, который перехватывал весь остаток (после обработки всего известного трафика, вроде http/s, ftp, dns, p2p и т.д.). А потом ты ограничиваешь (например, до 75 кбит/с) этот трафик для каждого пользователя. Так ты ограничиваешь трафик, и если им нужно использовать неизвестный (перехваченный) трафик, им просто придётся остановить p2p.

gianluca

Guest

05.12.2004 22:25:00

Я забыл сказать, что, как мне кажется, p2p распознаётся по шаблонам в пакетах. Поэтому нам всем стоит публиковать информацию о своих программах и прочее, а также отправлять её на support@mikrotik.com. Так они смогут протестировать, найти шаблон, добавить его в код и включить в новый релиз. У меня, например, некоторые мои клиенты, использующие Azureus, некорректно обрабатываются, а некоторые как будто бы ускользают от обработки — это ещё больше странно.

uldis

Guest

06.12.2004 11:06:00

Когда ты добавляешь правило в цепочке пересылки, которое должно отбрасывать p2p трафик, учти, что оно начнет работать на новых p2p соединениях – уже существующие p2p соединения не будут отброшены. Можно перезагрузить роутер, чтобы очистить все соединения, это может помочь. Лучший способ избежать этого – добавить правило mangle, которое отмечает весь p2p трафик, а потом, если захочешь, можно использовать этот flow для ограничения скорости, для использования в брандмауэре и т.д.

gianluca

Guest

06.12.2004 12:14:00

Спасибо, Улдис, но я вижу, что даже после перезагрузки или когда ПК подключается после перезагрузки роутера, некоторые p2p-программы не распознаются. У нас есть конкретный случай с программой под названием azureus — загрузка не ограничена (или плохо искажена...).

gianluca

Guest

06.12.2004 15:04:00

По поводу p2p у нас есть 2 пользователя, использующие клиент BitTorrent под названием BitComet. Судя по всему, он распознаётся как p2p (хотя я не уверен). Но когда мы формируем трафик (например, ограничиваем его до 180 Кб/с, и это работает для всех остальных клиентов), эти 2 клиента могут скачивать со скоростью 700 Кб/с или больше. Не получается ограничить полосу пропускания. Вижу, что BitComet отсутствует в вашем списке p2p-программ BitTorrent. У кого-нибудь были проблемы с BitComet?

gianluca Guest	#8 0 06.12.2004 15:21:00 Похоже, проблема в том, что все большие соединения устанавливаются через UDP. Может ли Mikrotik формировать UDP трафик?

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры