Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.

blokiranje stranica

[es] :: Wireless :: Mikrotik :: blokiranje stranica

[ Pregleda: 4105 | Odgovora: 16 ] > FB > Twit

Postavi temu Odgovori

Autor

Pretraga teme: Traži
Markiranje Štampanje RSS

mika_vk
Nikola Colakovic
Hrvatska

Član broj: 79161
Poruke: 67
*.adsl.net.t-com.hr.

ICQ: 92213817


+2 Profil

icon blokiranje stranica14.12.2010. u 12:52 - pre 162 meseci
Pozdrav
Nakon dugogodisnje borbe sa torrentima, mislio sam da sam nasao najjednostavniji nacin za njihovo blokiranje, ali sad mi se pojavio jedan problem... Koristim Mikrotik 3.22 i digao sam web proxy i zabranio da posjecuju stranice koje u svom nazivu imaju torrent i da downloadu extenziju torrent. I ajme mi se smanjio broj konekcija, a nisu se smanjile skroz iz jednog razloga pa molim za pomoc... kad odu na thepiratebay i nadju torrent uredno im blokira i izbaci stranicu sa greskom, ali ako idu na mininovu, tamo im dozvoljava skiniti torrent.... jel ima tko ideju u cemu je problem.... ? i kako da ga sredim, naravno...

Puno hvala
 
Odgovor na temu

djricky
IT & Network Engineer
AS200305
Beograd

SuperModerator
Član broj: 1046
Poruke: 4042
2001:8c8:0:2:201:1ff:fe41.*

Sajt: https://v6.rs


+225 Profil

icon Re: blokiranje stranica14.12.2010. u 13:19 - pre 162 meseci
ali... mininova nema nista interesantno... sta uopste skidaju odande?
zabrani lepo celu mininovu...

“Choose a job you like, and you will never have to work a day of your life”
“Looking at small advantages prevents great affairs from being accomplished”

"Great power comes with great electricity bills"
"The fact that there's a highway to Hell but only a stairway to Heaven says a lot about
anticipated traffic volume"
"Fate: protects fools, little children, and ships named NCC-1701"
 
Odgovor na temu

mika_vk
Nikola Colakovic
Hrvatska

Član broj: 79161
Poruke: 67
*.adsl.net.t-com.hr.

ICQ: 92213817


+2 Profil

icon Re: blokiranje stranica14.12.2010. u 20:08 - pre 162 meseci
:)
Ma lako za mininovu, nego je problem zasto s nje prolaze *.torrent, a zasto sa thepiratebay-a ne prolaze...
Tko ce njih pratiti di oni idu, na koje forume i skidaju torrente, pa filtriraj svaki forum sa kojeg prolazi... to niti imam vremena niti zivaca... Dali je forum na shemu mininove, ili piratebaya... trebam da otkrijem kako dropati svaki paket s extenzijom torrent...
 
Odgovor na temu

kesic
NS

Član broj: 8553
Poruke: 162
*.dynamic.isp.telekom.rs.



+3 Profil

icon Re: blokiranje stranica14.12.2010. u 22:34 - pre 162 meseci
probaj sa leyer7 protokolom , malo googlaj pa ces naci :)
p2p je najveci neprijatelj wifi-ja !!
 
Odgovor na temu

Aleksandar Đokić

Član broj: 13478
Poruke: 4793
*.dynamic.isp.telekom.rs.



+638 Profil

icon Re: blokiranje stranica15.12.2010. u 05:46 - pre 162 meseci
ili ogranicis 50 TCP konekcije po IP-ju, a na UDP ostavis otvorene samo neke portove, i resio si problem
 
Odgovor na temu

mika_vk
Nikola Colakovic
Hrvatska

Član broj: 79161
Poruke: 67
*.adsl.net.t-com.hr.

ICQ: 92213817


+2 Profil

icon Re: blokiranje stranica15.12.2010. u 06:51 - pre 162 meseci
sve sam ovo napravio, ali ovo sa blokiranjem *.torrent fileova mi se cini najucinkovitije :) Sad moram naci zasto sa nekih stranica skida, a zasto s nekih ne...:(
 
Odgovor na temu

nino1987
nino1987
Optima Telekom, Hrvatska

Član broj: 24638
Poruke: 381
*.adsl.net.t-com.hr.



+14 Profil

icon Re: blokiranje stranica16.12.2010. u 16:30 - pre 162 meseci
ako ti je https sistem stranice sa tog ce moc skinit zato sto je kriptirano pa ni neza sta skida. ista stvar ako neko ima torrent u gmail . moce ga skinit bez problema zato sto je https, a ne obican http
ROCK"n"Roll
 
Odgovor na temu

DoubleHeadEagle
Sinisa Lujic
SSA KlikNet
Subotica

Član broj: 160130
Poruke: 40
*.cpe.pannonweb.net.

ICQ: 62973700
Sajt: www.suwireless.org


Profil

icon Re: blokiranje stranica23.12.2010. u 12:10 - pre 162 meseci
Zasto jednostavno ne napravis jedan Simple Queue na IP opseg korisnickih adresa, na sav P2P saobracaj, limitujes ih na 10k, i kraj price. Nepotrebno da se zezas sa proxy-em.
Suwireless community network
www.suwireless.org
 
Odgovor na temu

nino1987
nino1987
Optima Telekom, Hrvatska

Član broj: 24638
Poruke: 381
*.adsl.net.t-com.hr.



+14 Profil

icon Re: blokiranje stranica23.12.2010. u 23:49 - pre 162 meseci
target-addresses=192.168.111.0/24 dst-address=0.0.0.0/0 interface=all
parent=none direction=both priority=8 queue=default-small/default-small
limit-at=4k/64k max-limit=4k/64k burst-limit=0/0 burst-threshold=0/0
burst-time=0s/0s total-queue=default-small p2p=all-p2p

eo tako je kod mene i eo bas sad gledam u kljenta i znam da skida jer mi markira konekcije za bittorrent . jos sam plust toga stavio i ono drop all p2p i l7 filtere al nekupi sve...

a ovo pravilo kao da opce neradi nijednom da se zažuti il tako nesta.. da nisam sta fulo?
ROCK"n"Roll
 
Odgovor na temu

Aleksandar Đokić

Član broj: 13478
Poruke: 4793
*.dynamic.isp.telekom.rs.



+638 Profil

icon Re: blokiranje stranica24.12.2010. u 05:55 - pre 162 meseci
pa ako si stavio drop all kako mislis da dodje do queue-a?
 
Odgovor na temu

nino1987
nino1987
Optima Telekom, Hrvatska

Član broj: 24638
Poruke: 381
*.adsl.net.t-com.hr.



+14 Profil

icon Re: blokiranje stranica24.12.2010. u 09:52 - pre 162 meseci
:D viš ima smisla
ROCK"n"Roll
 
Odgovor na temu

nino1987
nino1987
Optima Telekom, Hrvatska

Član broj: 24638
Poruke: 381
*.adsl.net.t-com.hr.



+14 Profil

icon Re: blokiranje stranica24.12.2010. u 10:50 - pre 162 meseci
ukinio ja to i stavio ogranicenje kao na svoju mrezu ali pravilo se crveni a men skida na kraju preko 300kb/s... to pravilo kao da opce nevata nista


ROCK"n"Roll
 
Odgovor na temu

BigFoot
Boban Jovanović
Arilje

Član broj: 1098
Poruke: 991
*.dynamic.isp.telekom.rs.



+35 Profil

icon Re: blokiranje stranica24.12.2010. u 11:30 - pre 162 meseci
Citat:
nino1987: to pravilo kao da opce nevata nista

MikroTik je davno prestao da može da prepoznaje sav P2P saobraćaj. Zato se ljudi i dovijaju na razne načine da ga suzbiju koliko je moguće, korišćenjem kombinacije pravila, L7 filtera, blokiranja portova, posebno UDP i sl.
Two beer or not two beer...
 
Odgovor na temu

dragansar
Sarajevo

Član broj: 84903
Poruke: 612
91.191.57.*

Sajt: https://nf-tel.com


+22 Profil

icon Re: blokiranje stranica24.12.2010. u 13:27 - pre 162 meseci
Za neke stvari je potrebno mnogo vise od par klikova :)
Šaka
 
Odgovor na temu

Predrag Supurovic
Pedja YT9TP
Užice

Član broj: 157129
Poruke: 6279

Sajt: pedja.supurovic.net


+1571 Profil

icon Re: blokiranje stranica24.12.2010. u 13:39 - pre 162 meseci
Nije Mikrotik prestao da prepoznaje p2p nego su u p2p uveli enkripciju tako da ga vise nije moguce prepoznavati. ZAto se i korsiti ogranicavanje broja konekcija po korisniku jer se time efikasno ogranicava i p2p.

Najbolji nacin je ipak, treitrati poznati saobracaj kako zelimo a sav nepoznati saobracaj tretirati kao da je p2p.



 
Odgovor na temu

BigFoot
Boban Jovanović
Arilje

Član broj: 1098
Poruke: 991
*.dynamic.isp.telekom.rs.



+35 Profil

icon Re: blokiranje stranica24.12.2010. u 15:11 - pre 162 meseci
Mislim da ograničavanje broja konekcija radi samo za TCP konekcije, a P2P uglavnom koristi UDP. Možda grešim...
Tretirati poznati saobraćaj je najbolji način, ali kad bismo znali da ga prepoznamo i obuhvatimo. Razni programi koriste razne portove, razni korisnici imaju razne zahteve i obično je teško sve obuhvatiti i propustiti, a ostalo jednostavno drop-ovati.
Two beer or not two beer...
 
Odgovor na temu

mika_vk
Nikola Colakovic
Hrvatska

Član broj: 79161
Poruke: 67
*.adsl.net.t-com.hr.

ICQ: 92213817


+2 Profil

icon Re: blokiranje stranica27.12.2010. u 09:18 - pre 162 meseci
Mikrotik ne moze limitirati broj konekcija na udp-u, a i kod mene sam vidio da mi pravi konekcije na nekom portu i sljedecu konekciju na jednom portu gore i tako dalje... Mislio sam ja blokirati sve portove osim odredjenih, ali dok sam to testirao, kod brata se utorrent spojio preko porta 80, pa sam prestao to testirati...
 
Odgovor na temu

[es] :: Wireless :: Mikrotik :: blokiranje stranica

[ Pregleda: 4105 | Odgovora: 16 ] > FB > Twit

Postavi temu Odgovori

Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.