http://mikrotik.moscow Новое в теме Нашли P2P подписи. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 19 Aug 2026 10:53:12 -0400 Нашли P2P подписи. RouterOS в форуме RouterOS.
Что у тебя в Мангле и в файрволе?
13.06.2006 07:23:00, normis.]]> http://mikrotik.moscow/forum/forum57/67799-nashli-p2p-podpisi./message265098 http://mikrotik.moscow/forum/forum57/67799-nashli-p2p-podpisi./message265098 Tue, 13 Jun 2006 07:23:00 -0400 RouterOS Нашли P2P подписи. RouterOS в форуме RouterOS.
REST охватывает P2P трафик. Поэтому создавать отдельное правило для P2P не обязательно. Помните, что перед использованием REST нужно пометить пакеты, которым хотите предоставить больше полосы пропускания. Это значит, нужно пометить http, https, ftp, msn, чаты и всё остальное, что вы обычно используете. P2P включены в REST вместе со всеми остальными протоколами, которые вы ранее не изменяли. "Пропустить" означает, что пакеты помечены и поток остановлен. Лучше с примером: пометь http трафик как HTTP1/ с помощью "пропустить". Пометь http трафик как HTTP2/ с помощью "пропустить". Вы увидите увеличение количества пакетов в обоих правилах, и http трафик будет помечен как HTTP1 и HTTP2. Если же вы не хотите перемаркировать HTTP, пометьте http трафик как HTTP1/ без "пропустить". Пометьте http трафик как HTTP2/ без "пропустить"... ... вы увидите увеличение количества пакетов только в правиле 1, а не во втором. Итак, в сценарии, где вы пометите http трафик как HTTP1/ без "пропустить", пометьте весь трафик как REST/ без "пропустить". Вы правильно пометите HTTP, а REST будет включать остальные протоколы. Также, перед обработкой REST, можно добавить другие протоколы: пометьте http трафик как HTTP1/ без "пропустить", пометьте FTP трафик как FTP/ без "пропустить"... ... пометьте весь трафик как REST/ без "пропустить". Ciao
13.06.2006 17:28:00, maxfava.]]> http://mikrotik.moscow/forum/forum57/67799-nashli-p2p-podpisi./message265097 http://mikrotik.moscow/forum/forum57/67799-nashli-p2p-podpisi./message265097 Tue, 13 Jun 2006 17:28:00 -0400 RouterOS Нашли P2P подписи. RouterOS в форуме RouterOS.
Ок, понял. Как ограничить p2p трафик, помеченный в REST? И зачем используется функция "no passtrought" в этих правилах? Спасибо.
13.06.2006 14:12:00, etrex.]]> http://mikrotik.moscow/forum/forum57/67799-nashli-p2p-podpisi./message265096 http://mikrotik.moscow/forum/forum57/67799-nashli-p2p-podpisi./message265096 Tue, 13 Jun 2006 14:12:00 -0400 RouterOS Нашли P2P подписи. RouterOS в форуме RouterOS.
Я бы посоветовал не использовать функцию p2p, потому что не все p2p идентифицированы как mirc-пакеты. Я использовал следующую процедуру: отметил пакет HTTP / без проброса, отметил пакет FTP / без проброса… отметил пакет REST (все пакеты) / без проброса. Затем в очереди следи за тем, чтобы REST содержал также p2p-соединения.
13.06.2006 13:08:00, maxfava.]]> http://mikrotik.moscow/forum/forum57/67799-nashli-p2p-podpisi./message265095 http://mikrotik.moscow/forum/forum57/67799-nashli-p2p-podpisi./message265095 Tue, 13 Jun 2006 13:08:00 -0400 RouterOS Нашли P2P подписи. RouterOS в форуме RouterOS.
Ну, в таблице mangle у меня просто P2P-контроль (я следую документации Mikrotik для настройки), в цепочке forward: помечаю соединение (P2P - всё), помечаю пакет (P2P - всё), а в дереве очередей просто ограничиваю эти P2P-соединения до 200k (макс). В простых очередях я в расширенных настройках для P2P задал ограничение для каждого клиента в 64k. Мои правила брандмауэра фильтруют вещи вроде MyDoom, beagle (и ещё кое-что), WebServer IN, некоторые игровые серверы, NetBIOS, недействительные пакеты, FTP IN, какие-то трояны. Единственное, что там настроено, это ограничение соединений с каждого хоста (30).
13.06.2006 12:04:00, etrex.]]> http://mikrotik.moscow/forum/forum57/67799-nashli-p2p-podpisi./message265094 http://mikrotik.moscow/forum/forum57/67799-nashli-p2p-podpisi./message265094 Tue, 13 Jun 2006 12:04:00 -0400 RouterOS Нашли P2P подписи. RouterOS в форуме RouterOS.
Привет всем! Я поставил 1,5 ГБ оперативной памяти и настроил веб-прокси (прозрачный) на кэширование всех страниц. Через 4 часа мой RouterOS перестает маршрутизировать HTTP-трафик (порт 80). Пинги от клиента > провайдер = ОК, пинги от провайдера > внешний IP = ОК, пинги от провайдера > доменные имена = ОК, пинги от клиента > доменные имена = ОК. Только просмотр интернета не работает. У меня (очень) много следующих сообщений из консоли: found p2p signature - edonkey невозможно войти через Winbox или консоль. Принудительная перезагрузка (выключение питания) и система перезагружается и работает отлично. Кто-нибудь знает, что такое “p2p signatures” в логах??? Сумасшествие… спасибо.
13.06.2006 00:05:00, etrex.]]> http://mikrotik.moscow/forum/forum57/67799-nashli-p2p-podpisi./message265093 http://mikrotik.moscow/forum/forum57/67799-nashli-p2p-podpisi./message265093 Tue, 13 Jun 2006 00:05:00 -0400 RouterOS