wi-fi роутер

[trinux 3]

Доброго дня, есть офис на 50 машин   некоторые подключены кабелем, некоторые по 2.4   так вот mikrotik RB951-2n стал часто виснуть, скажите может что-то посерьезней нужно ?

[holubets 43]

Яка загрузка процесора?

[Інет.укр 112]

rb/2011UiAS-2HnD-IN

[trinux 3]

Яка загрузка процесора?

 от 30-ти до 60ти %

Відредаговано 2014-08-15 09:48:51 trinux

[trinux 3]

rb/2011UiAS-2HnD-IN

посмотрю спасибо.

[proton007 8]

попробуйте з обдувом , може і перегрівається

[dimka88 19]

 

 

скажите может что-то посерьезней нужно

Для начала выяснить, чего он такое творит.

 

 

попробуйте з обдувом , може і перегрівається

Может быть причиной вполне.

 

 

стал часто виснуть

SNMP бы с него поснимать... Может флуд какой? 

[trinux 3]

Вот такая бяка. Торренты мать их.  Есть возможность запретить торренты в микротике?

 

 

 

Відредаговано 2014-08-18 08:06:04 trinux

[zaborovsky 359]

Вот такая бяка. Торренты мать их.  Есть возможность запретить торренты в микротике?

 

 

 

есть, конечно же.

 

очень хороший способ -- административный.

 

список сессий на стол руководству с пояснениями, затем доведение всем сотрудникам под роспись о запрете пользования торрентами в рабочее время (или вообще в любое) с обязательным предупреждением о последствиях.

 

после этого нарушивших -- штрафовать.

 

очень хорошо помогает.

Відредаговано 2014-08-18 08:09:36 zaborovsky

[dimka88 19]

 

 

Есть возможность запретить торренты в микротике?

 

/ip firewall filter
add ac=drop ch=forward p2p=a
add ac=drop ch=forward in-int=e2 pr=udp cont=«d1:ad2:id20:» dst-port=1025-65535 packet-s=95-190 
add ac=drop ch=forward in-int=e2 pr=tcp cont=«info_hash=» dst-port=2710,80 

http://habrahabr.ru/sandbox/65236/

[dimka88 19]

 

 

есть, конечно же.   очень хороший способ -- административный.   список сессий на стол руководству с пояснениями, затем доведение всем сотрудникам под роспись о запрете пользования торрентами в рабочее время (или вообще в любое) с обязательным предупреждением о последствиях.   после этого нарушивших -- штрафовать.   очень хорошо помогает.

Не рой другому яму  

Вам помогло, а мне нет. Так что данный способ не универсален.

[zaborovsky 359]

 

Есть возможность запретить торренты в микротике?

 

/ip firewall filter
add ac=drop ch=forward p2p=a
add ac=drop ch=forward in-int=e2 pr=udp cont=«d1:ad2:id20:» dst-port=1025-65535 packet-s=95-190 
add ac=drop ch=forward in-int=e2 pr=tcp cont=«info_hash=» dst-port=2710,80 

http://habrahabr.ru/sandbox/65236/

 

 

 

а, например, как использовать, если надо, RDP (tcp/3389)?

 

В п.1. Нельзя открывать порты выше 1024. Иначе торрент траффик все-равно найдет этот порт. 

 

 

[dimka88 19]

 

 

а, например, как использовать, если надо, RDP (tcp/3389)?

Религия не позволяет в цепочку ACCEPT, в самый верх правил добавить? 

[zaborovsky 359]

 

а, например, как использовать, если надо, RDP (tcp/3389)?

Религия не позволяет в цепочку ACCEPT, в самый верх правил добавить? 

 

 

я ж автора процитировал

[zaborovsky 359]

кстати, для большинства юзеров достаточно просто запретить скачивание .torrent-файла

должно помочь

[trinux 3]

 

Есть возможность запретить торренты в микротике?

 

/ip firewall filter
add ac=drop ch=forward p2p=a
add ac=drop ch=forward in-int=e2 pr=udp cont=«d1:ad2:id20:» dst-port=1025-65535 packet-s=95-190 
add ac=drop ch=forward in-int=e2 pr=tcp cont=«info_hash=» dst-port=2710,80 

http://habrahabr.ru/sandbox/65236/

 

ругается почему-то на    pr=udp

[dimka88 19]

ругается почему-то на    pr=udp

Может уже синтаксис поменяли, попробуйте через winbox или web. Правила интуитивно понятны. 

ps/ Или можно TAB. pr-это протокол

Відредаговано 2014-08-18 08:31:44 dimka88

[trinux 3]

 Я как-то выключал правило закрывающее проксю наружу. Забыл включить.   Всё пошло, спасибо 

dimka88

[zaborovsky 359]

кстати, помимо торрентов есть еще magnet-ссылки, которые тоже обрабатываются торрент-клиентом, но работают совершенно иначе.

Відредаговано 2014-08-18 12:04:01 zaborovsky

[Ромка 567]

Железячка, мягко говоря, слабовата для 50 машин...

[trinux 3]

Железячка, мягко говоря, слабовата для 50 машин...

rb/2011UiAS-2HnD-IN   этот подойдет?

[Ромка 567]

 

Железячка, мягко говоря, слабовата для 50 машин...

rb/2011UiAS-2HnD-IN   этот подойдет?

 

Эта по лучше будет, но и то не факт... Всё зависит от pps, количества правил в файерволе, выполняемых задач (нат, шейпинг...)

[yurikvelo 8]

Если сеть ПК контролируемая, и запрещать торрент не хочется, можно раздать "рекомендуемые" или самому сделать неагресивные настройки качалок - без uTP и с существенным ограничем количества конектов в самом клиенте.

 

Настройки для uTorrent:

bt.trans_disp = 5 (без uTP), глобально 15-25, на торент 5-10 пиров вход, 0-1 отдачи чтобы прописывали.

[SHARAHOME 26]

Не лучше ограничить количество соединений по портам торрента и зарезать на них скорость ?

[Ромка 567]

Не лучше ограничить количество соединений по портам торрента и зарезать на них скорость ?

А какие у торрента порты?)