Как заблокировать зашифрованный p2p?

Потому что эти устройства поставляются с готовыми правилами, которые распознают трафик. Дешёвые сетевые администраторы просто подключают их к своим сетям, и всё работает. В routerOS нужно разбираться в фаерволах и пакетах. Я в порядке с ROS.

Что я сделал, чтобы полностью заблокировать p2p, это поставил между Mikrotik и интернетом файрвол (ipcop). Установил аддон, с помощью которого могу администрировать и контролировать порты. Если ты найдешь способ разрешить только необходимые порты на своем Mikrotik RB, это тоже поможет. Я разрешаю только порты 80, 25 и 110. P2p работать не будет, потому что порты заблокированы.

Обычно я реализую систему, похожую на систему Butch’s, работающую полностью на MikroTik. Я использую L7 фильтр для сопоставления всего "валидного" трафика, затем использую простые FIFO очереди для приоритизации этого валидного трафика, и устанавливаю жесткий лимит пропускной способности на несовпадающий трафик (который в основном состоит из p2p трафика). Смотри http://wiki.mikrotik.com/wiki/Basic_traffic_shaping_based_on_layer-7_protocols. Все это содержится внутри самого роутера MikroTik, никаких внешних устройств не нужно. Практически не требует обслуживания, так как стандартные протоколы (DNS, HTTP, FTP) редко меняют структуру, и именно их я и сопоставляю. Нужен довольно мощный роутер, но обычно я реализую это на стороне upstream, где у меня в любом случае есть как минимум RB1000 или P4. CPU никогда не превышает 10%. В одной особенно проблемной среде — отеле с примерно 500 номерами с бесплатным проводным Ethernet доступом в каждом номере — мне удалось снизить задержку upstream с 900-1500мс до стабильных 9мс.

Как думаете, сможет ли классификатор скорости соединения работать с P2P трафиком? P2P транзакции обычно короткие и кратковременные, единственным общим параметром является src-IP (клиент, запускающий P2P-программное обеспечение). P2P буквально “поглощает” полосу пропускания, потому что ведет себя как скачивание огромной и распределённой веб-страницы. Мне казалось, что классификатор скорости соединения работает только с крупными HTTP/FTP-передачами, поскольку они, как правило, это статические соединения с большим объемом трафика, проходящим через одно соединение.

Мы купили метод фильтрации от Butch'а, и пока что кажется, что работает довольно хорошо. Один Mikrotik RB450G с 40-50 PPPoE пользователями никогда не загружается больше чем на 35%, когда AP нагружен по максимуму (около 3 мбит). У нас есть несколько десятков сайтов, похожих на этот, работающих по той же схеме с отличными результатами. У меня также есть правило делать TCP reset при 61 подключении на пользователя. Не уверен, как это будет работать в не распределённой сети, где только один Mikrotik. Представлю, что для многих пользователей с большим потреблением трафика потребуется очень мощный роутер.

И как же этого аппарата-то зовут?

Попробуй ipcop. www.ipcop.org. Это бесплатно и делает то же самое. Если нужно, можно добавить еще что-нибудь.