http://mikrotik.moscow Новое в теме P2P эволюционировал. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Tue, 18 Aug 2026 13:20:20 -0400 P2P эволюционировал. RouterOS в форуме RouterOS.
Я постоянно думаю, что, несмотря на всю сложность и довольно эффективную работу системы формирования трафика, все же нужен более простой метод в современном мире. У меня появилась идея — что-то вроде динамических простых очередей. Например, скорости в этих простых очередях могли бы быть динамическими с точки зрения передачи данных. Клиенты с соотношением contention ratio 50:1, например, могли бы оцениваться в зависимости от того, сколько они скачивают, и в часы пик приоритет и скорость снижались бы в соответствии с их использованием. Я думаю, что это было бы лучше и справедливее, чем PCQ. Математика могла бы быть довольно простой и просто учитывать доступную полосу пропускания, снижая скорость пользователей с более низким приоритетом в зависимости от загрузки, только если общая емкость становится полной.
24.04.2006 11:18:00, spire2z.]]> http://mikrotik.moscow/forum/forum57/69143-p2p-evolyutsioniroval./message272143 http://mikrotik.moscow/forum/forum57/69143-p2p-evolyutsioniroval./message272143 Mon, 24 Apr 2006 11:18:00 -0400 RouterOS P2P эволюционировал. RouterOS в форуме RouterOS.
Если один из p2p-клиентов захочет, чтобы трафик был зашифрован, он будет зашифрован. В лучшем случае, ты получишь только незашифрованный исходящий трафик, поэтому можно ограничить только исходящий трафик от p2p-соединения torrent. Я бы ограничил это для каждого клиента и использовал приоритизацию. И если пользователю нужно использовать всю сеть OTS для p2p, это то, что он хочет, так что пусть он сам себе ограничивает.
20.04.2006 11:41:00, janisk.]]> http://mikrotik.moscow/forum/forum57/69143-p2p-evolyutsioniroval./message272142 http://mikrotik.moscow/forum/forum57/69143-p2p-evolyutsioniroval./message272142 Thu, 20 Apr 2006 11:41:00 -0400 RouterOS P2P эволюционировал. RouterOS в форуме RouterOS.
Я думаю, что может быть и наоборот. Это же ваша сеть, не так ли? И вы решаете правила, по которым пользователи подключаются. Так что - касательно нас, мы разрешаем p2p, но хотим иметь над этим контроль. Я хочу, чтобы этот трафик управлялся. Если я буду (периодически вручную проверять трафик файрвола IP-адресов), что пользователи стараются соблюдать МОИ правила, тогда я свяжусь с ними, попросив отключить шифрование (если его однажды не удастся обнаружить). И он не согласится, я просто не позволю пользователю, нарушающему МОИ правила, находиться в МОЕЙ сети, так как это часть сделки. Пока у нас хороший опыт с нашими пользователями. Мы позволяем им приходить к нам и общаться с нами — это помогает построить отношения… и они понимают, почему мы стараемся ограничивать p2p загрузки/выгрузки между 15 и 21 часом — так как это время, когда большинство наших клиентов онлайн, используя веб для того же — просмотр, почта и т.д. Пока что проблем нет… с другой стороны, мы относительно небольшая сеть… -pekr-
20.04.2006 11:22:00, pekr.]]> http://mikrotik.moscow/forum/forum57/69143-p2p-evolyutsioniroval./message272141 http://mikrotik.moscow/forum/forum57/69143-p2p-evolyutsioniroval./message272141 Thu, 20 Apr 2006 11:22:00 -0400 RouterOS P2P эволюционировал. RouterOS в форуме RouterOS.
Да, RouterOS уже умеет обнаруживать и блокировать этот зашифрованный трафик.
20.04.2006 06:04:00, normis.]]> http://mikrotik.moscow/forum/forum57/69143-p2p-evolyutsioniroval./message272140 http://mikrotik.moscow/forum/forum57/69143-p2p-evolyutsioniroval./message272140 Thu, 20 Apr 2006 06:04:00 -0400 RouterOS P2P эволюционировал. RouterOS в форуме RouterOS.
Ну и как это вообще сработает, если честно? Как оно поймёт, что это пакет BitTorrent, если заголовок пакета зашифрован...?
20.04.2006 00:58:00, wildbill442.]]> http://mikrotik.moscow/forum/forum57/69143-p2p-evolyutsioniroval./message272139 http://mikrotik.moscow/forum/forum57/69143-p2p-evolyutsioniroval./message272139 Thu, 20 Apr 2006 00:58:00 -0400 RouterOS P2P эволюционировал. RouterOS в форуме RouterOS.
Просто используй функцию файрвола, чтобы заблокировать биторрент.
20.04.2006 00:10:00, jdmarti1.]]> http://mikrotik.moscow/forum/forum57/69143-p2p-evolyutsioniroval./message272138 http://mikrotik.moscow/forum/forum57/69143-p2p-evolyutsioniroval./message272138 Thu, 20 Apr 2006 00:10:00 -0400 RouterOS P2P эволюционировал. RouterOS в форуме RouterOS.
Кстати, вы, возможно, уже заметили, что несколько торрент-клиентов нашли способ обходить ограничение скорости. Сейчас они шифруют заголовки и полезную нагрузку пакетов, чтобы замаскировать фактическое содержимое, что позволяет им обходить ограничения и не учитывать объем трафика на наших сетях. Эти новые торрент-клиенты используют не зарезервированные, случайно генерируемые порты для передачи и приема данных. Я начал замечать огромные объемы трафика на странных портах, TCP 1024 и других высоких номерах портов. Единственное временное решение, которое у меня есть, – это блокировка порта, к которому он подключается, на ограниченное время, пока клиент не потеряет соединение, но эти порты нельзя блокировать постоянно, так как они могут использоваться для законных целей (http использует случайно генерируемые src порты в тех же диапазонах, что и bittorrent). Что можно сделать, чтобы с этим бороться? У меня еще не было возможности изучить это глубже, но есть ли у bittorrent какой-нибудь централизованный сервер аутентификации? Я не хочу его блокировать, просто чтобы этот чертов протокол не пожирал 1000kbps на протяжении нескольких часов. Нигде в моем SLA не указано, что у вас есть выделенная полоса пропускания 24/7. Мой единственный вариант – понизить скорость пользователя и, когда они будут жаловаться, объяснить ситуацию.
19.04.2006 22:26:00, wildbill442.]]> http://mikrotik.moscow/forum/forum57/69143-p2p-evolyutsioniroval./message272137 http://mikrotik.moscow/forum/forum57/69143-p2p-evolyutsioniroval./message272137 Wed, 19 Apr 2006 22:26:00 -0400 RouterOS