+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

P2P-транзит и ограниченная полоса пропускания.

P2P-транзит и ограниченная полоса пропускания., RouterOS

dannyboy

Guest

07.11.2005 00:04:00

Всем привет! Всё отлично работает с MT!! Ура!! Хотелось бы получить помощь в настройке следующего: у меня p2p заблокирован 24/7, но я дам доступ одному клиенту. Теперь я хочу разрешить этому клиенту с конкретным IP-адресом доступ ко всему p2p, но ограничить его до 64k вниз и вверх. Я пытался создать правило в forward, но даже не смог добиться работы passthrough. Можете ли вы прислать код, как создать passthrough и как ограничить этот конкретный IP-адрес до 64k пропускной способности? Спасибо всем.

biting77

Guest

07.11.2005 07:14:00

Было бы очень полезно, если бы ты дал более конкретную информацию. Чтобы заблокировать p2p, можно добавить правило в брандмауэре в разделе "переадресация" для отбрасывания всего p2p, кроме IP-адреса, который ты разрешаешь. Например, ты хочешь разрешить прохождение p2p для IP-адреса 192.168.0.5 и заблокировать остальные. Код:
`ip firewall rule forward add src-address=!192.168.0.5/32 p p=all-p2p action=drop`
Чтобы ограничить скорость, можно использовать простую очередь. Ограничить 192.168.0.5 до 64k вверх/вниз:
`queue simple add name=test target-address=192.168.0.5/32 in terface=internal limit-at=64000`
Надеюсь, это поможет.

dannyboy

Guest

08.11.2005 09:13:00

Спасибо за информацию. У меня версия 2.9.5, но в любом случае, я настроил всё, как ты сказал, и по какой-то причине, IP-адрес всё равно блокируется от доступа к p2p. Я протестировал так: отключаю блокировку p2p, и Limewire подключается сразу же. Затем я изменил правило следующим образом: включено: 0 ;;; p2p chain=forward src-address=!192.168.10.25 p2p=all-p2p action=drop. Теперь я всё перепроверил от MT до моего компьютера с этим IP-адресом, включаю Limewire — нет доступа. Как только я отключаю правило, доступ появляется. Что я делаю не так? Спасибо.

biting77 Guest	#4 0 09.11.2005 08:12:00 Это правило должно блокировать весь p2p в подсети 192.168.10.0/24, за исключением ip-адреса 192.168.10.25. Если твой ip-адрес не 192.168.10.25, то mk отбросит твое p2p-соединение.

proweb Guest	#5 0 09.11.2005 12:44:00 Правило можно использовать в Mikrotik версии 2.9.6? Пожалуйста, помогите мне. Я хочу заблокировать все IP-адреса с портом 80 и перенаправлять их на веб-прокси 8080, но у меня проблема, когда клиенты меняют IP-адрес, который не зарегистрирован в моем Mikrotik-роутере. Например, я использую 192.168.0.0/24 и регистрирую клиента с IP-адресом 192.168.0.2/32 с ограничением пропускной способности 64 кбит/с. Это правило, которое я создал: блокировать весь p2p, кроме указанного IP-адреса. Допустим, я хочу разрешить IP-адрес 192.168.0.2 для p2p-правила и отбрасывать остальные IP-адреса. Код: `ip firewall rule forward add src-address=!192.168.0.2/32 p2p=all-p2p action=drop`. И ограничение пропускной способности 64 кбит/с. Это правило выглядит так: для ограничения можно использовать простой queue, для ограничения 192.168.0.2 до 64k up/down queue simple add name=test target-address=192.168.0.2/32 interface=internal limit-at=64000 (это успешно…). Если мой клиент меняет IP-адрес, например, на 192.168.0.3 и пытается подключиться через веб-прокси 192.168.0.1:8080, он обходит ограничение пропускной способности… как это возможно? Пожалуйста, помогите! СРОЧНО ТРЕБУЕТСЯ!!

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры