http://mikrotik.moscow Новое в теме Проблемы с P2P форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sun, 09 Aug 2026 16:10:46 -0400 Проблемы с P2P RouterOS в форуме RouterOS.
Трафик p2p обнаруживается и правильно обрабатывается не сразу, обычно первые пакеты проходят через p2pfilter. Скорее всего, именно это ты и видишь. Можно также попробовать заблокировать самые используемые p2p-порты, а потом обрабатывать и блокировать p2p Gianluca.
26.11.2005 22:53:00, gianluca.]]> http://mikrotik.moscow/forum/forum57/67613-problemy-s-p2p/message264195 http://mikrotik.moscow/forum/forum57/67613-problemy-s-p2p/message264195 Sat, 26 Nov 2005 22:53:00 -0500 RouterOS Проблемы с P2P RouterOS в форуме RouterOS.
Wildbill442, спасибо за информацию. Я тоже пробовал этот фильтр, а также те, что я выложил. Отслеживание включено, но я всё равно вижу, что трафик P2P проходит через MT. Трафика немного (пару сотен килобайт), и кажется, что фильтр сократил количество соединений, но не все. Я думал, что этот фильтр должен удалять все соединения. Так он и должен работать?
19.11.2005 18:34:00, pcard.]]> http://mikrotik.moscow/forum/forum57/67613-problemy-s-p2p/message264194 http://mikrotik.moscow/forum/forum57/67613-problemy-s-p2p/message264194 Sat, 19 Nov 2005 18:34:00 -0500 RouterOS Проблемы с P2P RouterOS в форуме RouterOS.
4 ;;; P2P Filter chain=forward p2p=all-p2p connection-state=new action=drop 5 chain=forward p2p=all-p2p connection-state=established action=drop 6 chain=forward p2p=all-p2p connection-state=related action=drop 7 chain=forward p2p=all-p2p connection-state=invalid action=drop 8 chain=forward p2p=gnutella connection-state=new action=reject reject-with=icmp-network-unreachable

Эти правила можно свести к одному: `/ip firewall filter add chain=forward p2p=all-p2p action=drop`

Убедитесь также, что на брандмауэре включено отслеживание соединений — именно так RouterOS определяет P2P-трафик. Создавать очередь для P2P-трафика не нужно, так как она всё равно будет отбрасываться.

На второй вопрос: нет, указывать интерфейс не обязательно, правило будет применено ко всем интерфейсам.
19.11.2005 17:01:00, wildbill442.]]> http://mikrotik.moscow/forum/forum57/67613-problemy-s-p2p/message264193 http://mikrotik.moscow/forum/forum57/67613-problemy-s-p2p/message264193 Sat, 19 Nov 2005 17:01:00 -0500 RouterOS Проблемы с P2P RouterOS в форуме RouterOS.
Я новичок на форуме и уже несколько дней слежу за обсуждениями P2P. Я пробовал использовать все советы и прочитал раздел о фильтрах в руководстве. У меня MT2.9.8, но я не могу избавиться от соединений Bittorrent и Gnutella. Вот как настроены мои фильтры, и я перезагружал роутер после внесения изменений: Flags: X - disabled, I - invalid, D - dynamic 0   ;;; Drop invalid connections chain=forward protocol=tcp connection-state=invalid action=drop 1   ;;; Allow already established connections chain=forward connection-state=established action=accept 2   ;;; Allow related connections chain=forward connection-state=related action=accept 3   chain=forward protocol=udp src-port=6881 action=drop 4   ;;; P2P Filter chain=forward p2p=all-p2p connection-state=new action=drop 5   chain=forward p2p=all-p2p connection-state=established action=drop 6   chain=forward p2p=all-p2p connection-state=related action=drop 7   chain=forward p2p=all-p2p connection-state=invalid action=drop 8   chain=forward p2p=gnutella connection-state=new action=reject reject-with=icmp-network-unreachable У меня ещё пара вопросов: нужно ли назначить простую очередь для этого? И должны ли вышеуказанные правила применяться к интерфейсу? Спасибо за любую помощь, PC.
19.11.2005 13:25:00, pcard.]]> http://mikrotik.moscow/forum/forum57/67613-problemy-s-p2p/message264192 http://mikrotik.moscow/forum/forum57/67613-problemy-s-p2p/message264192 Sat, 19 Nov 2005 13:25:00 -0500 RouterOS