Mikrotik.moscow [тема: P2P скрипт]

P2P скрипт

Wed, 22 Jun 2005 14:20:00 -0400

P2P скрипт RouterOS в форуме RouterOS.
Решено… переключил цепочку с FORWARD на PREROUTING.

С уважением.
22.06.2005 14:20:00, OrCAD.

P2P скрипт

Wed, 22 Jun 2005 12:19:00 -0400

P2P скрипт RouterOS в форуме RouterOS.
Большое спасибо, но у меня еще один вопрос:
---- mangle -----
0 chain=forward p2p=all-p2p action=mark-connection new-connection-mark=p2p_conn
1 chain=forward connection-mark=p2p_conn action=mark-packet new-packet-mark=p2p
2 chain=forward connection-mark=!p2p_conn action=mark-packet new-packet-mark=other
---- queue tree -----
0 X name=“queue1” parent=wlan1 packet-mark=p2p_conn limit-at=8000 queue=wireless-default priority=8 max-limit=10000 burst-limit=0 burst-threshold=0 burst-time=0s
1 name=“queue2” parent=ether2 packet-mark=p2p limit-at=8000 queue=default priority=8 max-limit=10000 burst-limit=0 burst-threshold=0 burst-time=0s
2 X name=“queue3” parent=wlan1 packet-mark=other limit-at=9000000 queue=default priority=1 max-limit=10000000 burst-limit=0 burst-threshold=0 burst-time=0s
3 name=“queue4” parent=ether2 packet-mark=other limit-at=9000000 queue=default priority=1 max-limit=10000000 burst-limit=0 burst-threshold=0 burst-time=0s
4 name=“queue5” parent=ether3 packet-mark=p2p limit-at=8000 queue=default priority=8 max-limit=1000 burst-limit=0 burst-threshold=0 burst-time=0s
5 name=“queue6” parent=ether3 packet-mark=other limit-at=9000000 queue=default priority=1 max-limit=10000000 burst-limit=0 burst-threshold=0 burst-time=0s
ether2 —> internet
ether3 — это HotSpot. В дереве очередей я вижу изменение цвета с зеленого на красный, но скорость загрузки P2P пользователей не соблюдает maxlimit=10k, скачивают 300kbit и больше. Почему? Очередь не работает должным образом или я неправильно ее настроил? Я видел руководство по секции mangle для ограничения P2P... Edzix, можешь помочь?
22.06.2005 12:19:00, OrCAD.

P2P скрипт

Wed, 22 Jun 2005 11:38:00 -0400

P2P скрипт RouterOS в форуме RouterOS.
Если тебе нужно, чтобы эти соединения обрывались/ограничивались/что-то ещё в определённые часы, следуй этому примеру (соединение будет обрываться): /ip firewall mangle add p2p=all-p2p mark-connection=p2p-con disabled=no
/ip firewall filter add connection=p2p-con action=drop disabled=yes comment="Lock P2P"

... Если нужно ограничить P2P, добавь правило брандмауэра с параметром mark-flow. Эдгарс
22.06.2005 11:38:00, edzix.

P2P скрипт

Wed, 22 Jun 2005 11:26:00 -0400

P2P скрипт RouterOS в форуме RouterOS.
Невозможно. Чтобы заблокировать это, нужно установить новое подключение через файрвол. Заблокировать уже установленное подключение не получится. Эдгарс
22.06.2005 11:26:00, edzix.

P2P скрипт

Wed, 22 Jun 2005 11:13:00 -0400

P2P скрипт RouterOS в форуме RouterOS.
И вот, после успешного включения правила для P2P-блокировки в расписании, пользователи hotspot’а все равно продолжают p2p-скачивания. Как это заблокировать? Хочу убить все установленные соединения с p2p IP, потому что правило фильтра: chain=forward p2p=all-p2p action=drop не работает! Возможно ли это? 10x
22.06.2005 11:13:00, OrCAD.

P2P скрипт

Wed, 22 Jun 2005 10:16:00 -0400

P2P скрипт RouterOS в форуме RouterOS.
/system script 0 name="p2p_disable" owner="admin" policy=ftp,reboot,read,write,policy,test,winbox,password last-started=may/08/2005 12:53:44 run-count=4 source=/ip firewall filter {disable [find comment="Lock P2P"]} 1 name="p2p_enable" owner="admin" policy=ftp,reboot,read,write,policy,test,winbox,password last-started=may/08/2005 12:53:24 run-count=1 source=/ip firewall filter {enable [find comment="Lock P2P"]} /system scheduler NAME ON-EVENT START-DATE START-TIME INTERVAL RUN-COUNT 0 ;;; Disabilita Blocco P2P UnLock p2p_disable jun/22/2005 22:00:00 1d 0 1 ;;; Abilita Blocco P2P Lock p2p_enable jun/23/2005 08:00:00 1d 0
22.06.2005 10:16:00, OrCAD.

P2P скрипт

Wed, 22 Jun 2005 10:04:00 -0400

P2P скрипт RouterOS в форуме RouterOS.
Команда < ip firewall filter {enable [find comment=“a b”]} > работает отлично. Можете прислать скриншоты меню '/sys sched' и '/sys script'? Эдгарс
22.06.2005 10:04:00, edzix.

P2P скрипт

Wed, 22 Jun 2005 09:26:00 -0400

P2P скрипт RouterOS в форуме RouterOS.
Привет, у меня тут баг: где-то в p2p-enable или p2p-disable планировщик сбивается или не выполняет команду. Скрипт /ip firewall filter {enable [find comment=“lock P2P”]} настроен так: дата начала = (сегодня), время начала = 22:00:00, шаг = 24:00:00 (1 день). Использую обычный NTP-клиент для получения времени и даты... Возможно, планировщик сбоит после перезагрузки или перезагрузки сторожевого таймера? С уважением.
22.06.2005 09:26:00, OrCAD.

P2P скрипт

Fri, 13 May 2005 08:35:00 -0400

P2P скрипт RouterOS в форуме RouterOS.
Да, но должна быть такая запись с комментарием ‘p2p’. Эдгарс.
13.05.2005 08:35:00, edzix.

P2P скрипт

Fri, 13 May 2005 02:26:00 -0400

P2P скрипт RouterOS в форуме RouterOS.
edzix в 2.9 мы просто изменим правило, чтобы фильтровать? Или нужно что-то ещё сделать, Randy?
13.05.2005 02:26:00, randyloveless.

P2P скрипт

Mon, 09 May 2005 11:08:00 -0400

P2P скрипт RouterOS в форуме RouterOS.
/system scheduler add name=enable interval=24h start-date=8/05/2004 disabled=no on-event=en
/system script add name=ed source={
/ip firewall rule forward enable [/ip firewall rule forward find comment=p2p]
}

/system scheduler add name=disable interval=24h start-date=9/05/2004 disabled=no on-event=dis

/system script add name=dis source={
/ip firewall rule forward disable [/ip firewall rule forward find comment=p2p]
} Edgars
09.05.2005 11:08:00, edzix.

P2P скрипт

Mon, 09 May 2005 04:40:00 -0400

P2P скрипт RouterOS в форуме RouterOS.
Не могли бы вы, пожалуйста, выложить подробности о том, как это у вас получилось?
09.05.2005 04:40:00, Jrslick22.

P2P скрипт

Sun, 08 May 2005 10:16:00 -0400

P2P скрипт RouterOS в форуме RouterOS.
Окей!
08.05.2005 10:16:00, OrCAD.

P2P скрипт

Thu, 16 Dec 2004 23:41:00 -0500

P2P скрипт RouterOS в форуме RouterOS.
Попробуй команду find… что-то вроде: `/ip firewall rule forward enable [/ip firewall rule forward find p2p=all-p2p action=drop]`
16.12.2004 23:41:00, _ASM.

P2P скрипт

Thu, 16 Dec 2004 21:08:00 -0500

P2P скрипт RouterOS в форуме RouterOS.
Чтобы активировать правило в скрипте, нужно сначала выдать команду print? ТЦ
16.12.2004 21:08:00, Trisc.

P2P скрипт

Thu, 16 Dec 2004 16:22:00 -0500

P2P скрипт RouterOS в форуме RouterOS.
И где тут проблема? Добавь два запланированных задания — одно будет вызывать скрипт, который отключит правило, а второе — включит его обратно. Каждое задание будет иметь свои значения времени запуска, но с интервалом 24 часа.
Edgars
16.12.2004 16:22:00, edzix.

P2P скрипт

Thu, 16 Dec 2004 16:06:00 -0500

P2P скрипт RouterOS в форуме RouterOS.
Пытаюсь настроить скрипт, чтобы блокировать весь p2p трафик в определенное время каждый день. Пока что могу включать правило из скрипта, но отключать не получается. Кто-нибудь делал так раньше и готов поделиться решением? TC
16.12.2004 16:06:00, Trisc.