Отключить обновления Windows

Я использую такое решение, чтобы заставить пользователей пользоваться DNS от Mikrotik:

/ip firewall nat add action=redirect chain=dstnat comment=“DNS Dictator” dst-port=53 in-interface=!ether1-WAN protocol=udp

Расписание для получения IP-адресов из DNS с помощью скрипта:

/system schedule add interval=2m name=microsoft on-event=“:foreach i in=[/ip dns cache all find where (name~"update.microsoft" || name~"windowsupdate" || name~"download.microsoft" || name~"wustat" || name~"ntservicepack") && (type="A") ] do={
    :local tmpAddress [/ip dns cache get $i address];
    delay delay-time=10ms
# предотвращаем, чтобы скрипт не съедал весь процессорное время
   :if ( [/ip firewall address-list find where address=$tmpAddress] = "") do={
    :local cacheName [/ip dns cache get $i name];
    :log info ("added entry: $cacheName  $tmpAddress");
    /ip firewall address-list add address=$tmpAddress list=MS timeout=23:59:59 comment=$cacheName;
}
}” policy=ftp,reboot,read,write,policy,test,password,sniff,sensitive start-date=jan/01/2016 start-time=00:01:00

Дальше маркируем соединения:

/ip firewall mangle add action=mark-packet chain=prerouting comment=“ms list dst” dst-address-list=MS new-packet-mark=ms passthrough=no  
/ip firewall mangle add action=mark-packet chain=prerouting comment=“ms list src” new-packet-mark=ms passthrough=no src-address-list=MS

И потом создаём очередь:

/queue simple add max-limit=1M/1M name=MS packet-marks=ms target=ether1-WAN time=6h-23h59m59s,sun,mon,tue,wed,thu,fri,sat

Пробовали использовать динамическую адресную функцию в IP/firewall/address-list? В поле адреса указывайте http-адрес, вместо числового IP. Тогда Mtik динамически создаст записи в списке адресов. @ZeroByte упоминал об этом в одном из постов, и для меня это было очень полезно. Надеюсь, и вам поможет. Эта возможность была недавно введена, в версии 6.3x, точно не помню какую, так что проверьте список изменений и убедитесь, что ваша версия поддерживает её. Конечно, надо знать текстовые адреса, которые использует обновление Windows… С наилучшими пожеланиями,

Мы ограничиваем Windows Update, потому что у нас в Южной Африке интернет МЕДЛЕННЫЙ, и Windows забирает всю полосу пропускания. Я сделал это, чтобы продолжать пользоваться интернетом, когда Windows обновляется. Мне всё равно, если обновление WU займет 2 часа, главное — чтобы это не влияло на остальное.

Wolter

/ip firewall nat  
add action=redirect chain=dstnat comment="DNS Dictator" dst-port=53 in-interface=!ether1-WAN protocol=udp  

/system scheduler  
add interval=2m name=microsoft on-event=":foreach i in=[/ip dns cache all find where (name~\"update.microsoft\" || name~\"windowsupdate\" || name~\"download.microsoft\" || name~\"wustat\" || name~\"ntservicepack\") && (type=\"A\")] do={
   :local tmpAddress [/ip dns cache get \$i address];
   delay delay-time=10ms  
   #предотвращаем полное использование CPU скриптом  
   :if ( [/ip firewall address-list find where address=\$tmpAddress] = \"\") do={
        :local cacheName [/ip dns cache get \$i name];
        :log info (\"added entry: \$cacheName  \$tmpAddress\");  
        /ip firewall address-list add address=\$tmpAddress list=MS timeout=23:59:59 comment=\$cacheName;  
   }  
}" policy=ftp,reboot,read,write,policy,test,password,sniff,sensitive start-date=jan/01/2016 start-time=00:01:00  

/ip firewall mangle  
add action=mark-packet chain=prerouting comment="ms list dst" dst-address-list=MS new-packet-mark=ms passthrough=no  
add action=mark-packet chain=prerouting comment="ms list src" new-packet-mark=ms passthrough=no src-address-list=MS  

/queue simple  
add max-limit=1M/1M name=MS packet-marks=ms target=ether1-WAN time=6h-23h59m59s,sun,mon,tue,wed,thu,fri,sat

Работает на моём Windows 10. Серверы обновлений Windows не динамичные, поэтому я даю им таймаут в 24 часа.

Да, потому что в более поздних версиях списки адресов в ROS тоже стали динамическими. Если указать имя вместо IP, я точно не помню, с какой версии и после какого обновления эта функция появилась. Обновление... нашёл: 6.36 firewall — теперь можно добавлять доменные имена в списки адресов (динамические записи с разрешёнными адресами будут добавляться в указанный список); 6.36.1 address-list — разрешены DNS-имена с символом «_».

Другой вариант — на уровне Layer 7 изменить ether1-WAN на ваш интернет-порт. НЕ ЗАБУДЬТЕ отключить defconf:fasttrack в файрволе, иначе очередь работать не будет.

/ip firewall layer7-protocol  
add name=MicrosoftUpdates regexp="^.+(update.microsoft|windowsupdate|download.microsoft|wustat|ntservicepack).*\$"

/ip firewall mangle  
add action=mark-packet chain=prerouting comment="ms list dst" layer7-protocol=MicrosoftUpdates new-packet-mark=ms passthrough=no

/queue simple  
add max-limit=1M/1M name=MS packet-marks=ms target=ether1-WAN time=6h-23h59m59s,sun,mon,tue,wed,thu,fri,sat

Хорошо — сеть «лежит» или ужасно загружена и медленная. Если её не получается починить, стоит подумать о создании Squid-прокси-сервера с кэшированием. Правильно настроенный Squid может выдавать скорость до полной пропускной способности Ethernet-интерфейса при попадании в кэш, экономя тем самым интернет-трафик WAN. При промахе кэша Squid сохраняет данные, чтобы следующий пользователь, делающий то же самое, получил попадание в кэш. Северный Айдахо, Том Джонс

Там, где я живу, есть ADSL и VDSL. В отелях скорость скачивания 5 Мбит/с и загрузки 1 Мбит/с, и мне приходится делить эту линию с клиентами, чтобы дать им бесплатный интернет. Да уж, обновления Windows всё-таки жрут полосу пропускания. Клиенты же не приходят в отель, чтобы обновлять свои ноуты или ПК, ха-ха.