+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Ares P2P в 2.9rc7 не блокируется.

Ares P2P в 2.9rc7 не блокируется., RouterOS

blueskies

Guest

20.07.2005 18:09:00

Запускаю 2.9rc7 в режиме моста на ПК между моим ADSL-роутером и внутренним коммутатором LAN. У меня только одно правило P2P, “all-p2p” установлено на "drop" для P2P-трафика. Протестировал это с Limewire и другими P2P-клиентами – работает отлично, P2P не проходит. Именно то, что мне нужно. Скачал новую версию Ares Lite 1.8.1 и обычную Ares, так как слышал, что они изменили свои протоколы. Обе эти P2P-программы спокойно проходят через MT bridge без проблем, и файлы можно скачивать. Нехорошо. Я читал на IPP2P.org, что они считают, что Ares изменил/варьировал свои протоколы, и им пришлось внести изменения в ipp2p, чтобы остановить новую версию Ares. С уважением, Peter.

andrewluck

Guest

22.07.2005 08:24:00

Питер, вместо того чтобы блокировать P2P-трафик, попробуй ограничить его пропускную способность до очень небольшого значения. P2P-программы могут динамически менять порты, и если они не могут подключиться к предпочитаемому порту, они переключатся на другой. Если ты им разрешаешь подключение, они этого не будут делать, но из-за маленькой пропускной способности они будут неработоспособны.

С уважением,
Эндрю.

lastguru Guest	#3 0 22.07.2005 08:58:00 Арес нельзя ограничить по скорости, но, кажется, его можно убрать…

Ultanium

Guest

23.07.2005 15:46:00

Пришлось заблокировать одного из клиентов, потому что Ares игнорирует правило про P2P-соединения, и дросселирование тоже не помогает. Я даже пытался ограничить количество TCP-SYN-соединений для этого клиента, но он всё равно продолжал. Надеюсь, ребята из Латвии смогут это исправить. Старая версия Ares использовала протокол warez, но с этой новой будет сложно разобраться. Том.

UniKyrn Guest	#5 0 23.07.2005 16:31:00 Эх, бывает и такое, что приходится отключать клиента, особенно если его уже предупреждали, чтобы он прекратил свои действия. Твой AP – это ТВОЙ общий ресурс, а не их личный.

blueskies

Guest

23.07.2005 18:46:00

Эндрю, спасибо за твой вклад. Похоже, много людей говорят, что Ares можно только блокировать, а не снижать скорость. Мои личные ощущения таковы, что Ares изменили свои протоколы, а MT (предположительно, речь о Multi-Tracker) не успевает за новейшим P2P-софтом – что обидно, ведь в целом софт очень хороший и мощный с точки зрения функций. Было крутая кривая обучения, но продукт выглядит хорошо. Кто-нибудь может подтвердить ситуацию с KaZaA 3.0 и снижением скорости или блокировкой с MT??? потому что думаю, что здесь тоже могут быть проблемы. P2P, люби его или ненавидь, он сильно влияет на WAN-каналы и требует контроля. Эндрю, где ты в Норфолке? Я живу недалеко от Дисса в маленькой деревне под названием Окколд. С уважением, Питер.

spire2z

Guest

25.07.2005 21:32:00

Я заблокировал p2p, ограничив количество TCP-соединений с каждого IP-адреса только до 4 на портах выше 80, кроме 443 (защищенные страницы). Предполагаю, что это может вызвать проблемы с другими приложениями, но ничего не обнаружил. Большинству p2p нужно больше портов для подключения.

lquince Guest	#8 0 16.08.2005 12:21:00 Spire2z, есть шанс, что ты можешь выложить пример конфига? Спасибо!

Gotmoh

Guest

02.09.2005 06:07:00

Использую что-то вроде этого: add chain=forward in-interface=“internal_bridge” protocol=tcp dst-port=0-80 tcp-flags=syn,!fin,!rst,!psh,!ack,!urg,!ece,!cwr connection-limit=15,32 action=drop comment=“Connlimit” disabled=no add chain=forward in-interface=“internal_bridge” protocol=tcp dst-port=81-442 tcp-flags=syn,!fin,!rst,!psh,!ack,!urg,!ece,!cwr connection-limit=15,32 action=drop comment=“” disabled=no add chain=forward in-interface=“internal_bridge” protocol=tcp dst-port=443 tcp-flags=syn,!fin,!rst,!psh,!ack,!urg,!ece,!cwr connection-limit=50,32 action=drop comment=“” disabled=no add chain=forward in-interface=“internal_bridge” src-address=!192.168.0.98 protocol=tcp dst-port=444-65535 tcp-flags=syn,!fin,!rst,!psh,!ack,!urg,!ece,!cwr connection-limit=5,32 action=drop comment=“limit444” disabled=no Дополнительно, меняю правило планировщика “limit444” с 5 до 400 подключений на пользователя с 0:30 до 7:30.

blueskies Guest	#10 0 07.09.2005 00:08:00 Привет, не мог бы кто-нибудь скинуть пример конфига, который можно попробовать с MT, настроенным как мост, используя всего 2 сетевых карты? Хочу посмотреть, можно ли таким образом остановить Ares. С уважением, Питер.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры