Как заблокировать utorrent - Форум Kerio-rus

bit007 · 02.02.2011, 21:13

нужно заблокировать весь трафик торрентов и dc-клиентов.

нашел в доп. опциях kerio элиминатор p2p, но какой бы я режим не выбирал клиенты качают даже не дуя в ус..

наверняка распространенная проблема. подскажите пожалуйста )

Vladlen · 02.02.2011, 21:17

bit007, вобще не проблема, напердолил что-то в правилах, доки (родные) не читал. UPnP не включал ли?

Dimon NEW · 02.02.2011, 21:28

bit007, ебать...

bit007 · 02.02.2011, 21:38

Vladlen,

проблема крылась в вкладке "ограничении полосы пропускани" я только вот интересно, почему там? Ведь когда я их снимаю, эти ограничения, то скорость возвращается на должную. Дк мне нужно ограничить торрент до определенной скорости, а весь остальной трафик оставить без ограничений...
я думаю для этого и нужна вкладка "элиминатор p2p".
вот только торрент на нее не реагирует..

причем тут правила не понял..

Цитата UPnP не включал ли?

ну в вкладке "ограничении полосы пропускани" и вкладке "элиминатор p2p" я указывал эту службу, или вы о чем?

Цитата bit007, ебать...

не понял юмора

Dimon NEW · 02.02.2011, 21:42

bit007,ты определись что тебе нужно?
зарезать торрент или его скорость?

bit007 · 02.02.2011, 21:54

Dimon NEW,
я хочу разобраться как мне контролировать трафик торрента, чтобы когда-то его уменьшить, когда-то повысить

Dimon NEW · 02.02.2011, 22:00

bit007,читал?

Цитата:

Сообщение от Dimon NEW Посмотреть сообщение

bit007, ебать...

для торрентовых протоколов поставь полосу пропускания 30кб к примеру после скачивания 10м и укажи пользователей на кого это действует

bit007 · 02.02.2011, 22:20

Dimon NEW,

я указал службу Gnutella. у нее описание p2p сети. но она не ограничивает скорость.

в добавок, не знаю как на других версиях kerio, но на 7 есть дополнительные настройки для сетей p2p. дк вот, я через них хотел торрент резать. но пока что не удается ни там, ни там.
Получилось только по всем службам сразу зарезать трафик. ну тут вся скорость упала. Хотя сайты тестов скорости говорят реальную скорость, а не ту что я прописываю..

попробовал создать свою службу работающею на протоколах TCP/UDP и на портах входа/выхода 1-50000 дк даже она ничего не дала.. чет я уже фигню начинаю выдумывать..

Dimon NEW · 02.02.2011, 22:29

у меня 6.4.2
есть стандартная eDonkey
добавил отдельно еще службу из описания битторрента
эх вот щас аж молодость вспомнил

играю в тетрис в торренте 8)

bit007 · 02.02.2011, 22:32

Dimon NEW

eDonkey тоже не дает контроля..

какую службу добавлял если не секрет

?

Vladlen · 02.02.2011, 22:56

Итак, для торентов есть елиминатор. Т.к. пакеты торента или любой качалки классифицировать сложно (читай невозможно) он детектися по косвенным показателям активности, которые от случая к случаю, надо подкручивать. Для всего остального есть ограничение полосы пропускания. Не надо их путать!

bit007 · 03.02.2011, 16:03

Vladlen,

с этими двумя вещами я разобрался, что и для чего придумано, но только не работает у меня елиминатор.. понять почему не работает не удается..

[Для просмотра данной ссылки нужно зарегистрироваться] вот скрин моих настроек
[Для просмотра данной ссылки нужно зарегистрироваться] вкладка дополнительно
подчеркнутый порт дописал сам, на нем работает мой торрент

что не так?

Vladlen · 03.02.2011, 16:09

bit007, есть еще число подключений, тоже покрутить можно. А он вообще пишет что словил качалку

bit007 · 03.02.2011, 16:15

Vladlen,

крутил.. а где он должен писать что словил качалку? оО

Vladlen · 03.02.2011, 16:24

А в логе, однако, а вот в каком не помню, точно вылезает в оповещении еще

03.02.2011, 16:27

bit007, трафик полиси покажешь наконец или нет, как вы умудряетесь регистрироваться не читая правил форума.
кстати посмотрел правила в другой ветке, как и ожидалось локалка - интернет - любой - разрешить

все вопросы можно сравнить с дискуссией - я тут в своей квартире дверь входную снял, как сделать чтобы чужие не ходили

Vladlen · 03.02.2011, 16:50

Цитата

Сообщение от Valery12 Посмотреть сообщение

я тут в своей квартире дверь входную снял

Да вот как раз этот момент и опускают чаще всего

bit007 · 03.02.2011, 18:47

не не не))) я правила уже сменил )))

вот они: [Для просмотра данной ссылки нужно зарегистрироваться]

теперь ходит группа из 3х ip + Ваня )))

04.02.2011, 09:15

Цитата:

Сообщение от bit007 Посмотреть сообщение

я правила уже сменил

ну и чем они лучше?
слово "любой" допустимо только в одном правиле - "локальный трафик"
в правилах выхода в интернет должны быть четко определены рамки - кому куда и по какому протоколу, все остальные протоколы и порты должны быть закрыты и не только из локалки но и для самого фаервола.
А с такими настройками твои "группа из 3х ip + Ваня" и сам фаервол явные кандидаты в спамботы и члены других ботнет сетей, вопрос времени.

Vladlen · 04.02.2011, 14:49

Цитата

Сообщение от Valery12 Посмотреть сообщение

слово "любой" допустимо только в одном правиле - "локальный трафик"

Тоже практика не очень, но зато самый безболезненный вариант. Фаер на то и фаер чтобы рубить все что не разрешено, но никак не на оборот.

Опции темы
Версия для печати Отправить по электронной почте