Блокировать торренты и p2p-трафик — 100% работает на всех версиях.

Здравствуйте и спасибо за информацию. У меня вопрос: если использовать это без указания исходных адресов, будет ли это работать для всей платы, если есть 3 беспроводные клиентские карты с адресами 192.168.1.0, 192.168.2.0 и 192.168.3.0? Или мне нужно прописывать отдельные правила для каждого адреса? С уважением, Ули

Спасибо, Zebble, но… точнее мой вопрос такой: у меня есть RB 333. Eth → модем → интернет, wlan1=192.168.1.0, wlan2=192.168.2.0, wlan3=192.168.3.0. В этих wlan подключены клиенты (hotspot/usermanager). Хочу, чтобы правила блокировки для p2p работали на всех трёх wlan. Я прописал так:

name=torrentsites  
regexp: ^.*(get|GET).+(torrent| thepiratebay|isohunt|entertane|demonoid|btjunkie|mininova|flixflux| torrentz|vertor|h33t|btscene|bitunity|bittoxic|thunderbytes| entertane|zoozle|vcdq|bitnova|bitsoup|meganova|fulldls|btbot| flixflux|seedpeer|fenopy|gpirate|commonbits).*$

в «ip firewall layer7-protocols».

В «ip firewall filter» надо писать так:

add chain=forward src-address=192.168.1.0/24 layer7-protocol=torrentsites action=drop comment=torrentsites  
add chain=forward src-address=192.168.1.0/24 protocol=17 dst-port=53 layer7-protocol=torrentsites action=drop comment=dropDNS  
add chain=forward src-address=192.168.1.0/24 content=torrent action=drop comment=keyword_drop  
add chain=forward src-address=192.168.1.0/24 content=tracker action=drop comment=trackers_drop  
add chain=forward src-address=192.168.1.0/24 content=getpeers action=drop comment=get_peers_drop  
add chain=forward src-address=192.168.1.0/24 content=info_hash action=drop comment=info_hash_drop  
add chain=forward src-address=192.168.1.0/24 content=announce_peers action=drop comment=announce_peers_drop  
…  
add chain=forward src-address=192.168.1.0/24 p2p=all-p2p action=drop comment=p2p_drop

Но надо это писать три раза (для src-address 192.168.1.0, 192.168.2.0 и 192.168.3.0) или можно так — без указания src-address — и это будет работать для всех трёх wlan:

add chain=forward layer7-protocol=torrentsites action=drop comment=torrentsites  
add chain=forward protocol=17 dst-port=53 layer7-protocol=torrentsites action=drop comment=dropDNS  
add chain=forward content=torrent action=drop comment=keyword_drop  
add chain=forward content=tracker action=drop comment=trackers_drop  
add chain=forward content=getpeers action=drop comment=get_peers_drop  
add chain=forward content=info_hash action=drop comment=info_hash_drop  
add chain=forward content=announce_peers action=drop comment=announce_peers_drop  
…  
add chain=forward p2p=all-p2p action=drop comment=p2p_drop

Последнее (правило по умолчанию) я использую уже год, без src-address, и надеюсь, что оно работает. Но я не уверен…

С уважением, Uli

Привет снова! Я попробовал проверить, и кажется, что работает без адресов, но, как я и писал, не уверен. Вот конфигурация:

> ip firewall filter print  
Flags: X - отключено, I - недействительно, D - динамическое  

0   ;;; Ограничения TCP-соединений  
   chain=forward action=drop tcp-flags=syn protocol=tcp  
   src-address=1.......1.0/24 connection-limit=101,32  

1   ;;; Ограничения TCP-соединений  
   chain=forward action=drop tcp-flags=syn protocol=tcp  
   src-address=1.......2.0/24 connection-limit=101,32  

2   ;;; Ограничения TCP-соединений  
   chain=forward action=drop tcp-flags=syn protocol=tcp  
   src-address=1.......3.0/24 connection-limit=101,32  

3   ;;; Ограничения UDP-соединений  
   chain=forward action=drop protocol=udp src-address=1.......1.0/24  
   connection-limit=71,32  

4   ;;; Ограничения UDP-соединений  
   chain=forward action=drop protocol=udp src-address=1.......2.0/24  
   connection-limit=71,32  

5   ;;; Ограничения UDP-соединений  
   chain=forward action=drop protocol=udp src-address=1.......3.0/24  
   connection-limit=71,32  

6   ;;; Принимать установленные соединения  
   chain=input action=accept connection-state=established  

7   ;;; Принимать связанные соединения  
   chain=input action=accept connection-state=related  

8   ;;; Блокировать недействительные соединения  
   chain=input action=drop connection-state=invalid  

9   ;;; UDP  
   chain=input action=accept protocol=udp  

10   ;;; p2p  
   chain=forward action=drop p2p=all-p2p  

11   ;;; warez  
   chain=forward action=drop p2p=warez  

12   ;;; kazaa  
   chain=forward action=drop p2p=fasttrack  

13   ;;; блокировать торрент-сайты  
   chain=forward action=drop layer7-protocol=torrent-dns  

14   ;;; блокировать торрент DNS  
   chain=forward action=drop protocol=udp layer7-protocol=torrent-dns  
   dst-port=53  

15   ;;; torrentsites  
   chain=forward action=drop layer7-protocol=torrentsites  

16   ;;; keyword_drop  
   chain=forward action=drop content=torrent  

17   ;;; trackers_drop  
   chain=forward action=drop content=tracker  

18   ;;; get_peers_drop  
   chain=forward action=drop content=getpeers  

19   ;;; info_hash_drop  
   chain=forward action=drop content=info_hash  

20   ;;; announce_peers_drop  
   chain=forward action=drop content=announce_peers  

И вот скриншот с последних часов:

Окей, но если хочется ограничить p2p-трафик? Мне кажется, что тот, кто предоставляет интернет, не может «просматривать» трафик, который передают, но... пропускная способность стоит больших денег, так что ограничение такого трафика — это, по-моему, хорошее компромиссное решение! Так что не мог бы ты попробовать изменить предложенные решения на версию, которая ограничивает трафик, а не блокирует его? С наилучшими пожеланиями!

Да, этот способ тоже у меня работает. Но как в режиме hotspot можно разрешить нескольким клиентам использовать торрент и p2p трафик, а для всех остальных заблокировать? Это вообще возможно?

Привет! Как вставить следующие команды?

regexp: ^.(get|GET).+(torrent|thepiratebay|isohunt|entertane|demonoid|btjunkie|mininova|flixflux|torrentz|vertor|h33t|btscene|bitunity|bittoxic|thunderbytes|entertane|zoozle|vcdq|bitnova|bitsoup|meganova|fulldls|btbot|flixflux|seedpeer|fenopy|gpirate|commonbits).$

Ребята, помогите, пожалуйста!

Спасибо за ответ. Не могли бы вы научить меня, как добавить новый? С наилучшими пожеланиями, Баттумур.