+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Что-то интересное для всех нас – P2P трафик.

Что-то интересное для всех нас – P2P трафик., RouterOS

boardman Guest	#1 0 26.10.2006 23:52:00 Привет, получил это из испанского форума Mikrotik и считаю, что это может быть интересно всем, поэтому решил выложить здесь: http://www.tippingpoint.com/pdf/resources/whitepapers/503157-001_ManagingP2PTraffic.pdf С уважением, Jorge Boardman

boardman

Guest

27.10.2006 22:16:00

Может ли RouterOS блокировать P2P в определенное время, например, в рабочее время, а затем разрешать в ночное, а потом снова блокировать на следующий день? Или это работает только для новых соединений? Для меня это что-то не совсем ясно…

С уважением,
Хорхе Боардман

normis Guest	#3 0 30.10.2006 06:34:00 Да, в фаерволе есть настройка времени.

111111 Guest	#4 0 31.10.2006 00:31:00 Я просто добавил "drop all p2p", запустил µTorrent и в Winbox запустил Torch с отключенным правилом, 10 Мбит/с без проблем. С включенным 7~9 Мбит/с через какое-то время тоже всё нормально.

wildbill442 Guest	#5 0 31.10.2006 00:58:00 У тебя включено отслеживание соединений?

111111 Guest	#6 0 31.10.2006 13:06:00 Да.

Alessio_Garavano Guest	#7 0 31.10.2006 22:32:00 Эта функция "time" работает некорректно, когда "часы" роутера находятся в другом часовом поясе GMT… Как это можно исправить в 2.9.x?

music

Guest

31.10.2006 23:28:00

Ты серьёзно хочешь сказать, что мой лимитированный до 256 kbps пользователь реально может добиться большей скорости по зашифрованному торрент-трафику?! И единственное, что я могу сделать, — заблокировать весь торрент-трафик (зашифрованный и обычный)? Как вообще это проверить, есть ли у меня на роутере зашифрованный трафик?

normis Guest	#9 0 01.11.2006 08:07:00 Нет, то, что я сказал, относится только если ты пытаешься пометить p2p и сделать из этого очередь. Очередь для всего трафика работает как обычно.

normis Guest	#10 0 01.11.2006 08:07:00 Исправлено в v3.

Alessio_Garavano Guest	#11 0 01.11.2006 12:52:00 Привет Нормис, я знаю, что это исправлено в RouterOS 3, но это очень бета-версия для использования на продакшн-боксах. В 2.9.x есть обходной путь для этой функции? Спасибо и наилучшие пожелания! Алессио

normis Guest	#12 0 01.11.2006 12:55:00 Это нельзя исправить в 2.9 из-за особенностей работы механики. В версии 3 появились новые компоненты, и там это было возможно исправить.

milance Guest	#13 0 17.11.2006 00:50:00 Вопрос к Нормис? Закончат ли Final V3 до Тренинга и мамы в Польше??? Извини за не тот трет.

cmit Guest	#14 0 17.11.2006 07:34:00 Если бы мне пришлось делать ставки, я бы сказал "нет". С уважением, Christian Meis

janisk

Guest

#15

27.10.2006 08:04:00

Извини, ничего интересного и нового в этом документе не нашёл. Они только и говорили о том, как плохо, что существует p2p и пользователи делятся музыкой, фильмами и т.д. и т.д. И что использование настолько интенсивное, что приводит к коллапсу сетевой инфраструктуры. Да, это плохо, это неправильно. Но всё это можно делать через MT ROS – я не думаю, что они смогут справиться с зашифренным трафиком torrent или любого другого зашифрованного трафика вообще. Единственное возможное решение – отбрасывать ВЕСЬ трафик, или вы столкнетесь с зашифрованным трафиком, несущимся по вашей сети, ИЛИ разрешить пользователям использовать метку p2p для известных p2p и отбрасывать весь остальной трафик (неуправляемый трафик), а провайдеру всегда помнить, что НЕ ВСЕ пользователи делятся незаконным контентом. Может, какой-нибудь любитель handcam решил поделиться своим 20-гигабайтовым дампом с камеры за час другу, чтобы обработать его, используя ту же плохую, ОЧЕНЬ плохую p2p-сеть. Также некоторые компании распространяют обновления программ через p2p-сеть (например, Blizzard), так что не забывайте – всегда есть другая сторона медали.

normis

Guest

#16

27.10.2006 08:50:00

Всё зависит от того, какие услуги вы предоставляете. Если пользователь платит за свой интернет-соединение и определённый объём трафика – неважно, что он делает через это соединение. Он имеет право общаться в Skype, скачивать легитимные дистрибутивы Linux через торрент-сети, слушать интернет-радио, болтать в MSN и устанавливать Wi-Fi роутер, чтобы использовать Wi-Fi ноутбук дома. Вы не имеете права отказывать пользователям в этих услугах, иначе они просто выберут другого провайдера. Это просто мои личные мысли, и это зависит от многих вещей. Зависит от того, какое соглашение пользователь подписал, но если бы я был на его месте – я бы не стал подписывать соглашение, где заблокировано всё, кроме www на порту 80.

111111

Guest

#17

27.10.2006 09:46:00

Современные BitTorrent-программы используют странные алгоритмы, чтобы обходить блокировки. Я пытаюсь ограничить P2P, но MT ловит только 10% реального P2P-трафика, а у клиентов есть выбор – "ваше согласие". Так что подумайте, прежде чем что-то делать.

normis Guest	#18 0 27.10.2006 09:51:00 RouterOS может блокировать любой тип трафика torrent. Зашифрованный трафик нельзя замедлить с помощью очередей, но его можно эффективно блокировать с помощью файрвола.

surfnet Guest	#19 0 27.10.2006 13:45:00 Я стараюсь ограничивать p2p, но MT ловит только 10% реального p2p-трафика. Каким инструментом вы пользуетесь, чтобы измерить, что MT ловит только 10%?

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры