Mikrotik.moscow [тема: Тест P2P-фильтра с программой BITCOMET :(]

Тест P2P-фильтра с программой BITCOMET :(

Tue, 11 Jul 2006 15:58:00 -0400

Тест P2P-фильтра с программой BITCOMET :( RouterOS в форуме RouterOS.
Нет способа ограничить или классифицировать зашифренный P2P-трафик на данном этапе. Используя правило брандмауэра вроде этого: `add chain=forward p2p=all-p2p action=drop`, ты будешь отбрасывать и незашифрованный, и зашифрованный трафик. Использование mangle с `p2p=all-p2p` не позволит пометить зашифрованный P2P-трафик. Это прямо из MT: Hello, когда P2P-соединение устанавливается, некоторые первые пакеты идут незашифрованными, так что если тебе удастся их отбросить, ты заблокируешь его таким образом.

Regards, Janis Beccara написал: Ок, я попробую это, но я не понимаю, как можно “отбрасывать” зашифрованный P2P-трафик, но нельзя его идентифицировать для mangle.

MikroTik Support [Janis] написал: Hello, если ты сталкиваешься с зашифрованным P2P-трафиком, единственный способ приоритизировать — это создавать правила, которые устанавливают более высокий приоритет для всего остального трафика, а то, что осталось, устанавливать низким приоритетом. Это как установка http, затем ftp, e-mail и т.д., потому что ты не можешь идентифицировать зашифрованный P2P-трафик.

Regards, Janis Beccara написал: Я не хочу отбрасывать P2P-трафик, я хочу изменить его приоритет.

MikroTik Support [Janis] написал: Hello, пожалуйста, измени свою конфигурацию:
1) удали все твои правила mangle p2p
2) добавь правило фильтра, которое определяет, является ли это P2P-пакетом, и если да, то отбрасывай его таким образом. Ты должен добиться 100% отброса P2P-трафика, и P2P — это тип пакета, а не тип соединения.
11.07.2006 15:58:00, Beccara.

Тест P2P-фильтра с программой BITCOMET :(

Tue, 07 Mar 2006 18:47:00 -0500

Тест P2P-фильтра с программой BITCOMET :( RouterOS в форуме RouterOS.
Кто-нибудь тестировал последний клиент BitComet с MT V 2.9.14? Можно ли его заблокировать? Было бы полезно узнать позицию компании MT по поддержке новых P2P программ, поскольку они становятся всё более скрытными.
07.03.2006 18:47:00, blueskies.

Тест P2P-фильтра с программой BITCOMET :(

Mon, 06 Mar 2006 10:59:00 -0500

Тест P2P-фильтра с программой BITCOMET :( RouterOS в форуме RouterOS.
Обычно трафик P2P должен быть помечен значком соединения. Обнаружить можно лишь небольшую часть соединений, но если их пометить значком, то их соединения будут помечены навсегда. Обычно, если блокировать этот трафик, то P2P-программное обеспечение переходит на другие порты и меняет поведение, в результате чего вы теряете возможность их обнаружения.
06.03.2006 10:59:00, sten.

Тест P2P-фильтра с программой BITCOMET :(

Sun, 05 Mar 2006 22:35:00 -0500

Тест P2P-фильтра с программой BITCOMET :( RouterOS в форуме RouterOS.
Всем привет! Когда этот параметр установлен в положение “включено” или “авто”, протокольный заголовок шифруется (фильтр протокола Anti BT): автоматический MT не может обнаружить p2p-трафик. Когда мы выключаем его, MT ловит весь трафик BITCOMET.
05.03.2006 22:35:00, rastod.

Тест P2P-фильтра с программой BITCOMET :(

Thu, 09 Mar 2006 12:38:00 -0500

Тест P2P-фильтра с программой BITCOMET :( RouterOS в форуме RouterOS.
Нет, мы не используем этот фильтр. Мы сделали собственную реализацию p2p-сопоставления.
09.03.2006 12:38:00, uldis.

Тест P2P-фильтра с программой BITCOMET :(

Thu, 09 Mar 2006 09:31:00 -0500

Тест P2P-фильтра с программой BITCOMET :( RouterOS в форуме RouterOS.
Как думаешь, это сработает? Когда Mikrotik-бокс обнаружит 20% p2p, пусть файрвол начнет случайным образом отбрасывать пакеты с IP-адреса источника, увеличивая количество отбрасываемых пакетов каждую минуту… а когда p2p закончится, правило удалить/отключить.
09.03.2006 09:31:00, bushy.

Тест P2P-фильтра с программой BITCOMET :(

Tue, 11 Jul 2006 15:12:00 -0400

Тест P2P-фильтра с программой BITCOMET :( RouterOS в форуме RouterOS.
Вот несколько советов тем, кто пытается фильтровать p2p. Используйте правила mangle! Попробуйте это: IP->Firewall->Mangle - Chain=prerouting Protocol=tcp P2P=allp2p Action=mark-packet New Packet Mark= P2P Passthrough=yes IP->Firewall->Mangle - Chain=prerouting Protocol=udp P2P=allp2p Action=mark-packet New Packet Mark= P2P Passthrough=yes Это позволит пометить все пакеты, которые определяются как p2p-пакеты во время процесса prerouting (до того, как пакеты попадут в брандмауэр).

Важно: если вы *действительно* хотите заблокировать p2p, всегда помещайте используемые правила в начало списка брандмауэра. Это можно сделать с помощью инструмента Winbox. После этого вы можете добавлять правила в простые очереди, чтобы снижать скорость p2p-трафика, используя созданную вами метку пакета под названием “P2P”.

Также вы можете добавить дополнительные правила фильтрации, такие как это: IP->Firewall->Chain=forward P2P=all-p2p Packet Mark=P2P (или как вы назвали вашу метку пакета) Action=drop.

Используя эти правила, вы сможете успешно блокировать большинство, если не все пакеты, которые определяются как p2p. Mikrotik тщательно сканирует заголовки пакетов, чтобы определить тип трафика, проходящего через роутер. Лучше всего делать разметку и манипулирование пакетами в цепочке "prerouting". Используя этот простой набор правил mangle и правил очередей, весь биторрент и другой p2p-трафик должен быть устранен.
11.07.2006 15:12:00, Gradius.

Тест P2P-фильтра с программой BITCOMET :(

Sat, 08 Jul 2006 22:01:00 -0400

Тест P2P-фильтра с программой BITCOMET :( RouterOS в форуме RouterOS.
Действительно, больше информации у меня нет. Не могли бы мы получить какие-нибудь рекомендации по созданию более эффективного правила фильтра P2P? geoff
08.07.2006 22:01:00, airstream.

Тест P2P-фильтра с программой BITCOMET :(

Thu, 06 Jul 2006 21:18:00 -0400

Тест P2P-фильтра с программой BITCOMET :( RouterOS в форуме RouterOS.
Есть способ полностью заблокировать BITCOMET? Лучше всего — блокировать только если он зашифрован? Есть еще какая-нибудь информация на эту тему? А вообще, фишка, чтобы отбрасывать любое зашифрованное p2p и разрешать только незашифрованное p2p, которое можно ограничить по скорости, была бы просто бомбой. Мэтт.
06.07.2006 21:18:00, hci.

Тест P2P-фильтра с программой BITCOMET :(

Sun, 30 Apr 2006 23:08:00 -0400

Тест P2P-фильтра с программой BITCOMET :( RouterOS в форуме RouterOS.
Действительно хороший вопрос. Я тестировал с MT2.9.22. Простой правило, которое берёт все адреса источника трафика LAN и сопоставляет с “all-p2p”, а затем отклоняет ICMP, срабатывает только 20% времени. Как нам добиться, чтобы фильтр p2p лучше работал с bittorrent, ed2k и т.д.?
30.04.2006 23:08:00, airstream.

Тест P2P-фильтра с программой BITCOMET :(

Sat, 11 Mar 2006 20:24:00 -0500

Тест P2P-фильтра с программой BITCOMET :( RouterOS в форуме RouterOS.
Есть способ полностью заблокировать BITCOMET? А еще лучше, блокировать его только если он зашифрован? Мэтт
11.03.2006 20:24:00, hci.

Тест P2P-фильтра с программой BITCOMET :(

Sat, 11 Mar 2006 07:57:00 -0500

Тест P2P-фильтра с программой BITCOMET :( RouterOS в форуме RouterOS.
Позвольте мне извиниться, конечно, не могло быть так, чтобы я знал об этом. Я четко написал в своем посте: «Я ДУМАЮ…» - еще раз, пожалуйста, примите мои самые искренние извинения за это, я ни в чем не хотел плохого. Просто ошибся. Мы очень ценим продукт RouterOS, в прошлом году приобрели несколько десятков лицензий и очень довольны. С наилучшими пожеланиями всем!
11.03.2006 07:57:00, telephone29.

Тест P2P-фильтра с программой BITCOMET :(

Thu, 09 Mar 2006 08:00:00 -0500

Тест P2P-фильтра с программой BITCOMET :( RouterOS в форуме RouterOS.
Mikrotik не разрабатывает фильтры P2P, мне кажется, они используют внешние фильтры с http://ipp2p.org/. Этот парень первым сообщил об обнаружении зашифрованных заголовков BitComet.
09.03.2006 08:00:00, telephone29.

Тест P2P-фильтра с программой BITCOMET :(

Sun, 05 Mar 2006 22:21:00 -0500

Тест P2P-фильтра с программой BITCOMET :( RouterOS в форуме RouterOS.
Мы протестировали клиент с программой p2p BITCOMET, используя p2p-фильтр в версии MT 2.9.11. p2p-фильтр распознает только до 20% трафика BITCOMET. Возможно ли улучшить распознавание p2p?
05.03.2006 22:21:00, rastod.