Петрович6 0 Posted 2010-01-01 20:32:46 Share Posted 2010-01-01 20:32:46 День добрый! Есть 2 линка на ви-фи, один канал 48 мб, 2-й 24 мб. Между этими линками стоит серв билинга и на краях сегментов у пользователей имеется фтп, торенты и т.д. Сообственно интересует возможность фильтрации трафика, так как когда юзвери лезут на фтп или торент другого сегмента- ложится линк, увеличивается пинга и пропадает инет. Link to post Share on other sites
Magus 22 Posted 2010-01-02 01:14:03 Share Posted 2010-01-02 01:14:03 Торент очень сложно фильтрировать, легче составить белый список. Советую разбить сегменты(в разные диапазоны) и положить роутинг между ними вообще. Если пользователи достанут "Где контра?", то рубать весь трафик кроме того что в белом списке(порты контры и другого добра есть в гугле). Link to post Share on other sites
yri 20 Posted 2010-01-02 06:28:38 Share Posted 2010-01-02 06:28:38 Вот и приплили к преоритетам и маркировке трафа берем все ето делаем и спим спокойно. Link to post Share on other sites
wifi_master 132 Posted 2010-01-02 09:29:48 Share Posted 2010-01-02 09:29:48 Торент на МТ фильруется спокойно. Порежте просто скорость торент трафика. Link to post Share on other sites
Петрович6 0 Posted 2010-01-04 20:45:51 Author Share Posted 2010-01-04 20:45:51 Торент на МТ фильруется спокойно. Порежте просто скорость торент трафика. MT умеет маркировать торент трафик? Была еще мысль посредине поставить routerboard 750 и фаерволом нарезать кому-что.. Link to post Share on other sites
prototip 286 Posted 2010-01-05 00:06:52 Share Posted 2010-01-05 00:06:52 Слышь Петрович не в обиду ты бы еще Voip предложил на этих линках . Там бы хоть нет ходил нормально 48 Мбит 24 Мбит , сижу и плачу там что клиенты в одной комнате собрались на рвсстоянии 5 м ? А 48 Мбит вы как считали , вернее как организовывали ? Link to post Share on other sites
winbox 15 Posted 2010-01-05 12:48:44 Share Posted 2010-01-05 12:48:44 Торент на МТ фильруется спокойно. Порежте просто скорость торент трафика. подскажите что и как ? Link to post Share on other sites
Foster 0 Posted 2010-01-05 13:12:55 Share Posted 2010-01-05 13:12:55 а кто-то пробовал пользоваться не вебинтерфейсом микротика? к примеру так: http://sourceforge.net/projects/iptables-p2p/ Link to post Share on other sites
adeep 212 Posted 2010-01-05 14:25:14 Share Posted 2010-01-05 14:25:14 а вы уверены что он фильтрует шифрованный торрент-траффик? Link to post Share on other sites
Sergek 123 Posted 2010-01-05 14:43:02 Share Posted 2010-01-05 14:43:02 Фильтрует но не полностью, режишь на 128к качает около 350-400к Link to post Share on other sites
egor2fsys 5 Posted 2010-01-05 15:31:57 Share Posted 2010-01-05 15:31:57 а кто-то пробовал пользоваться не вебинтерфейсом микротика? к примеру так: http://sourceforge.net/projects/iptables-p2p/ Как-то проект скорее мертв, чем жив. В своё время был хороший модуль ipp2p, однако он сейчас тоже вроде бы почил в бозе и на ядрах выше 2.6.18 как-то неправильно работает. P. S. Однако с мест сообщают, что заместо ipp2p, хорошо зарекомендовавшего себя в своё время, теперь следует пользовать OpenDPI (http://www.opendpi.org/). Пойду соберу, может заодно и ведро обновлю. Link to post Share on other sites
wifi_master 132 Posted 2010-01-06 10:58:02 Share Posted 2010-01-06 10:58:02 Не знаю как там у вас МТ фильтрует. У меня работает МТ 4.3 вот правило которое режет весь торент name="p2p" dst-address=0.0.0.0/0 interface=all parent=none direction=bo> priority=8 queue=default-small/default-small limit-at=0/0 max-limit=1M/2M burst-limit=0/0 burst-threshold=0/0 burst-time=0s/0s total-queue=default-small p2p=all-p2p >Была еще мысль посредине поставить routerboard 750 и фаерволом нарезать кому-что.. От этой мысли лутше отказатся, зелезка очень слабенькая. Link to post Share on other sites
Recommended Posts
Create an account or sign in to comment
You need to be a member in order to leave a comment
Create an account
Sign up for a new account in our community. It's easy!
Register a new accountSign in
Already have an account? Sign in here.
Sign In Now