Mikrotik P2P

[FATUR]

am un kalkulator la kare sta mikrotik interner de la starnet am setat IP de intrare shi IP de eshire am setat DNS am fakut rutarea pingul spre kalkulatoare tot merge in konsola de la mikrotik fak ping la saituri merge tot normal dar net la celelalte kalukatoare nui spunetimi va rog poate am skapat eu ceva multumesc anticipat

[Igoras]

Код: Выделить всё

/ip firewall nat 

что-то забыл тут добавить....

з.ы. советую переименовать тему во что-то более содержательное, иначе она будет удалена

[BuTaMuH]

в гугле можно найти много страниц с описание простой базовой настройки Mikrotik. Неужели это трудно сделать?

[FATUR]

uje nashol spasiba vsem zabil nat sdelati a drugoi vapros kak sdelati shtob klienti ne polizivalesi P2P i smogli tolika 2 ili 3 polizivateli

[KirillTs]

В файрволле создать правило запретить все(drop), разрешающие фильтры только на веб, чатилки и игровые порты(tcp 80, 5190, 443 etc..), и несколько разрешающих правил по src. address для тех кому разрешено все...

[FATUR]

KirillTs spasiba poprobuiu sdelati

[FATUR]

ip firewall filter add chain=forward p2p=all-p2p action=drop vot tak ea sdelal a kak mne delati pravila shtob toka ea mog polizivatsa

[flamenco]

поставь там сурс адрес !=свой ИП

[FATUR]

spasiba sdelal a kake porti nujno otkriti shtob u mena bil preamoi vihod v mir

ip firewall nat add chain=dstnat dst-address=87.248.xx.xxx protocol=tcp dst-port=5000
action=dst-nat to-addresses=192.168.x.x to-ports=5000

87.248.xx.xxx eto vneshnii IP
192.168.x.x eto vnutrenii IP

skajite podoideot takoe delo.


tut ea sdelal na port 5000 no ea ne znaiu kake ispolizuitsa podskajite pls

[flamenco]

подойдет такое дело
все запросы из интернета рутеру на порт 5000 будут перенаправляться на твой комп

[FATUR]

tak ea panimaiu no kakie mne porti staviti ili nado vse ot 0-6000

[flamenco]

а тебе для чего конкретно надо?
"прямого выхода в мир" ты всё равно не получишь, таков NAT (прочти на википедии).

[FATUR]

mne nado dlea odnoi programe u}|{e nashol port sps za pomasi

[BuTaMuH]

p2p-all Разве работает эта опция, вроде ещё ничего такого не придумали чтоб различать торррент-трафик от простого? Впринципе эт только в офисах счаз могут лочить торренты... а более не кому это не требуется

[FATUR]

tak mne iv office i nujna shtob ne zagruziti kanal

[BuTaMuH]

Смотрим ролик

[FATUR]

ea videl etot rolik s saita aitec tut daiom skorasti P2P no mne nado zapretit vsem krome minea ea sdelal tak i dumaiu shto poideott


ea hotelbi sprositi gde na forume esti topik gde rejim skorosti zaranee spasiba

[BuTaMuH]

как где.. самый простой вариант..Queue... забей на каждого пользователя квайс..
А вообще в манглах тебе надо пометить п2п трафик (сделай пакет марк как в мануале), веб трафик, и какой ты там ещё хочешь и просто в квайсах кому сколько хочешь того трафика и давай... запретить п2п можно просто обрезав на п2п трафик скорость кому надо, также можешь им запретить вообще на торрент-сайт залезть через фильтр файрвола.

[FATUR]

mne nado sdelati limit Inet (naprimer 1Mb/2Mb ) prosto u mena net kajdii polizivateli odelino propisan no vsea seti 192.168.0.1-192.168.0.255 i zarubiti polnostiu p2p toka mne ostaviti P2P i Inet Full kak mne sdelati ...

[BuTaMuH]

ну так что тут трудного? Делаешь всё по тому клипу только ставишь ещё в правила в мангле дополнительно
src-address=!192.168.0.ХХ (твой ип), то есть ты метишь трафик п2п всех кроме себя.
ограничиваешь как по мувику юзерам скажем на 20кбит даунлоад и 10кбит аплоад по п2п

[FATUR]

OK spasiba sdelaiu a vot takoi vapros u maego druga esti net on starneta cerez telefon DSL modem kak nado sdelati pppoe saedinenie ili tak stabilinie IP

[BuTaMuH]

/ip dhcp-client
add comment="" disabled=no interface=Starnet

[FATUR]

spasiba

[BuTaMuH]

ip он будет добавлять автоматически а в гейт пробей уже в ручную.

[AHoHuM]

BuTaMuH,
p2p трафик не попадёт в правила микротика, если на клиенте с помощью 2 галочек поставить "шифровать трафик". так что это совсем не лучший вариант.