Author |
Message |
|
Post subject: RE: Zasa p2p a mikrotik
Posted: 09.05.2007 - 20:46 #50695
|
|
Basic
Joined: Máj 05, 2007
Posts: 20
|
|
andreas4all wrote: ›nemusi sa vytvorit tolko spojeni... na bezne browsovanie ti staci tak 50-100
dal som 50 a filter nereaguje a pritom cez mikrotik tecie 2,5 Mbit/s |
|
|
|
|
|
|
Post subject: RE: Zasa p2p a mikrotik
Posted: 09.05.2007 - 20:53 #50697
|
|
|
mas to definovane 150 na kazdu IP, tak skus este predto hodit take iste pravidlo len action=log |
|
|
|
|
|
|
Post subject: RE: Zasa p2p a mikrotik
Posted: 09.05.2007 - 21:21 #50700
|
|
Basic
Joined: Máj 05, 2007
Posts: 20
|
|
ja som to zo 150 zmenil na 50 idem dat log na 10 uvidime co to spravi |
|
|
|
|
|
|
Post subject: RE: Zasa p2p a mikrotik
Posted: 09.05.2007 - 21:25 #50701
|
|
Basic
Joined: Máj 05, 2007
Posts: 20
|
|
neslo to ani tak ale uz mam chybu nmoze to byt v inom chaine ako vo forvarde prosto to potom nejde |
|
|
|
|
|
|
Post subject: RE: Zasa p2p a mikrotik
Posted: 09.05.2007 - 22:12 #50704
|
|
Ucen
Joined: Okt 21, 2004
Posts: 792
|
|
qido wrote: ›
ja v principe mozem osrat co ide linkou, co je to p2p alebo nie, jeine co obmedzujem je pocet spojeni na jedneho klienta. Pretoze slabym miestom u mna je mw cast, a velky pocet paketov ju zabija...
Obmedzenim poctu spojeni neobmedzis pocet paketov... |
|
|
|
|
|
|
Post subject: RE: Zasa p2p a mikrotik
Posted: 09.05.2007 - 22:46 #50705
|
|
Guru
Joined: Okt 23, 2005
Posts: 1031
Location: /etc/bin/ladin
|
|
A ako obmedzite borcom spojenia na UDP??? Lebo z pozorovaní mi vyšlo že torrenty otvoria zopar kontrolnych TCP/IP spojení a ostatok mohutne tlačia cez UDP... |
|
|
|
|
|
|
Post subject: RE: Zasa p2p a mikrotik
Posted: 09.05.2007 - 23:52 #50711
|
|
Majster
Joined: Aug 31, 2005
Posts: 2295
Location: Hájske
|
|
chain=forward src-address=10.10.4.0/24 protocol=tcp p2p=all-p2p connection-limit=50,32
src-address-list=!prekrocenie poctu spojeni p2p (50) action=log
log-prefix="PREKROCENIE POCTU SPOJENI P2P (50) >>>>"
4 chain=forward src-address=10.10.4.0/24 protocol=tcp p2p=all-p2p connection-limit=50,32 action=add-src-to-address-list
address-list=prekrocenie poctu spojeni p2p (50) address-list-timeout=1h
5 chain=forward src-address=10.10.4.0/24 protocol=tcp p2p=all-p2p connection-limit=50,32 action=drop |
|
|
|
|
|
|
Post subject: RE: Zasa p2p a mikrotik
Posted: 10.05.2007 - 06:36 #50713
|
|
Majster
Joined: Nov 10, 2005
Posts: 2014
|
|
zelmar wrote: ›A ako obmedzite borcom spojenia na UDP??? Lebo z pozorovaní mi vyšlo že torrenty otvoria zopar kontrolnych TCP/IP spojení a ostatok mohutne tlačia cez UDP...
tam je pes zakopany... MK nevie obmedzit pocet UDP spojeni
Nemas na to nejaku fintu? |
|
|
|
|
|
|
Post subject: RE: Zasa p2p a mikrotik
Posted: 10.05.2007 - 06:59 #50714
|
|
Basic
Joined: Máj 05, 2007
Posts: 20
|
|
tam je pes zakopany... MK nevie obmedzit pocet UDP spojeni
Nemas na to nejaku fintu?[/quote]
NO ano mate pravdu to obmedzenie poctu UDP by sa urcite zislo len ako to robit a ako robite obmedzenie poctu paketov? Cez dst limit?? |
|
|
|
|
|
|
Post subject: RE: Zasa p2p a mikrotik
Posted: 10.05.2007 - 07:10 #50715
|
|
Majster
Joined: Nov 10, 2005
Posts: 2014
|
|
naco chces obmedzit pocet paketov - mozno je rano, ale najak mi to nedochadza... |
|
|
|
|
|
|
Post subject: RE: Zasa p2p a mikrotik
Posted: 10.05.2007 - 08:04 #50716
|
|
Basic
Joined: Máj 31, 2006
Posts: 292
|
|
Aman wrote: ›naco chces obmedzit pocet paketov - mozno je rano, ale najak mi to nedochadza...
kvoli p2p, nemusi nikoho obmedzovat, tym ze ho odfiltruje, ale proste obmedzi pocet paketov, ktore mu tecu radiom a tym zvysi priepustnost. |
|
|
|
|
|
|
Post subject: RE: Zasa p2p a mikrotik
Posted: 10.05.2007 - 10:21 #50734
|
|
Basic
Joined: Máj 05, 2007
Posts: 20
|
|
kvoli p2p, nemusi nikoho obmedzovat, tym ze ho odfiltruje, ale proste obmedzi pocet paketov, ktore mu tecu radiom a tym zvysi priepustnost.[/quote]
no ano ide hlavne o p2p ko to robis a dalej p2p uz vie ist niekey aj cez 80 port takze ake pravidla pouzivate ??? |
|
|
|
|
|
|
Post subject: RE: Zasa p2p a mikrotik
Posted: 10.05.2007 - 10:36 #50737
|
|
|
|
|
|
|
Post subject: RE: Zasa p2p a mikrotik
Posted: 10.05.2007 - 22:39 #50807
|
|
Basic
Joined: Mar 22, 2006
Posts: 32
Location: Brezno
|
|
chain=forward src-address=1.2.3.0/24 protocol=udp dst-limit=250,250,dst-address/1h action=accept
vyskusaj toto, pripadne si uprav parametre v dst-limit |
|
|
|
|
|
|
Post subject: RE: Zasa p2p a mikrotik
Posted: 10.05.2007 - 22:46 #50809
|
|
Majster
Joined: Aug 31, 2005
Posts: 2295
Location: Hájske
|
|
andreas nedas demo aby som si pozrel ako to mas implementovane ? |
|
|
|
|
|
|
Powered by PNphpBB2 © 2003-2005 The PNphpBB Group Credits |