Witam
od wielu lat używam leciwego już RT-N10 z Tomato Firmware PL v1.28.8052 MIPSR2-029H K26 Std (w tym miejscu chciałbym kolejny raz podziękować za FW!!!). Lata to w małym lanie z kilkoma adresami (max12) i jest git tzn. były zaczęły sie problemy jakieś 2 lata temu ale zdjąłem pokrywkę dołożyłem radiator i tak obyło sie bez wymiany sprzętu na mocniejszy . Obecnie sytuacja mnie zmusza do zablokowania na kilku adresach P2P (torrent). Coś niecoś poczytałem i z tego co rozumie dalej 100% sposobu nie ma ale można próbować i tu mam kilka pytań:
1. napisał shibby - >blokujesz ALL IPP2P oraz odpowiednie protokoły z L7 czyli bittorrent, edonkey itd. Zadna filozofia.
oczywiscie nie jest to w 100% skuteczne bo takiego rozwiazania nie ma czy w dalszym ciągu to najbardziej skuteczny sposób?
2. W moim Tomato nie mam Acces Restriction wiec rozumie ze musze wymienić router pod który jest Tomato z tą opcją - jaki najtańszy router (najlepiej asus) obsłuży mi to i na jakim Tomato, czy RT-N12 da rade? Na USB podwójnym radiu itd mi nie zależy, nawet nie chce bo nie uzywam, ma być limitowanie prędkości które teraz używam i ta blokada P2P. Sprzet może być uzywany jak najbardziej.
3 Czy tym sposobem jest możliwe zablokowanie P2P poszczególnym adresom czy jeśli już blokujemy to wszystkim?
proszę o pomoc i z góry THX
pozdro 4all
Nie wiem jaką masz tam wersję iptables. Ja napiszę co zrobiłem, gdy mnie poproszono w jednej lokalizacji aby przekonfigurować sieć. Obiektem jest akademik. W szczycie 80 urządzeń korzysta z neta. Łącze to netia 12/1 czy coś koło tego. Napiszę więcej to prawie centrum Warszawy. Niestety nie da się wziąć nic lepszego. Długo chodziłem przy temacie i jedyna alternatywa to UPC (nawet 500Mbit/s) ale za doprowadzenie medium, dzierżawienie studzienek i kanałów kablowych od TPS-y czy tam orange chcieli jednorazowo około 7000zł. Zarządcy się nie zgodzili, wiec jest jak jest. Monitorowałem przez jakiś tydzień ruch w sieci. No i oczywiście torenty latały jak chciały. Ze względu na niski budżet jakim dysponuje firma postawiłem tam 1043nd v2 na chaos calmer. Żadnego bandwidtha nie załączałem, stwierdziłem że wystarczy limitowanie połączeń. Czy dobrze czy źle nie będę się rozpisywał. Do firewalla dodałem polecenie:
Takich wpisów było oczywiście ze 150 (zmieniałem tylko ostatnią wartość w adresie), tak aby każde urządzenie , które się połączy przez to przechodziło.
Zalety były od razu zauważalne. Strony internetowe zaczęły się wczytywać od razu. Długo medytowałem jaki limit dać, długo testowałem razem ze znajomym aby w miarę racjonalnie ustawić. Przy ustawieniu na 100 były problemy z skypem nie tyle z voice o ile z video. Po ustawieniu na 150 chodziło już ok. Ale podwyższyłem o te 50 (dla bezpieczeństwa) i ostatecznie zostało 200.
Są oczywiście wady. Jest grupa osób co się uskarża że im gry przycina. Tak czy siak torrenty zostały przycięte. Jak gość odpali za dużo stron no niestety którejś z kolei już nie otworzy chyba, że poprzednia się wczyta.
Ostatnio testowałem tą regułkę na AC-56U bo zgłaszałem już shibbiemu, że limitowanie tcp nie działa w bandwidthu. Taka reguła jak wyżej dodana do administration-script-firewall pięknie działa.
Podsumowując ja takie rozwiązanie przyjąłem. Dobrze czy źle już się w to nie zagłębiam - pewnie za chwilę pojawią się różne głosy wnoszące krytykę. Jak ktoś zaproponuje coś ciekawego chętnie zaimplementuję :-)
Edytowany przez smereka dnia 16-02-2016 12:36
bo zgłaszałem już shibbiemu, że limitowanie tcp nie działa w bandwidthu.
zgadza się, pamiętam i mam już poprawkę w lokalnym repo dodaną
Cytat
jaki najtańszy router (najlepiej asus) obsłuży mi to i na jakim Tomato, czy RT-N12 da rade?
Na RT-N12 wgrasz moje tomato. Będzie miało access Restriction i uaktualnione regułki ipp2p. Czy zablokują one jednakże w pełni ruch p2p - pewnie nie ale skutecznie będą uprzykszały życie userom. Możliwe, że do tego stopnia, że sami zrezygnują. Możesz to połączyć z BW Limiterem gdzie przytniesz im transfer i (to co napisał wyżej kolega) ograniczysz ilość połączeń TCP - na mipselu działa to poprawnie.
Zatem to dobra droga.
Z tanich routerów możesz też szukać używki netgeara WNR3500L lub Asusa RT-N16u. Może uda się ustrzelić okazję.
Router:Unifi Cloud Gateway Max Switch:Unifi USW-Lite-16-PoE Switch:Unifi USW-Flex-Mini - szt. 2 Wi-Fi:Unifi U6-Lite - szt. 2 Proxmox VE:i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD VM #1:Synology SA6400 VM #2:Debian, WWW VM #3: Home Assistant OS
jaki najtańszy router (najlepiej asus) obsłuży mi to i na jakim Tomato, czy RT-N12 da rade?
Cytat
Na RT-N12 wgrasz moje tomato. Będzie miało access Restriction i uaktualnione regułki ipp2p. Czy zablokują one jednakże w pełni ruch p2p - pewnie nie ale skutecznie będą uprzykszały życie userom. .
OK dzięki ale z racji rego ze w tym temacie jestem na razie zielony powiedz mi czy blokowanie może się odbywać na poszczególnych adresach czy jeśli już blokujemy P2P to wszystkim
w access restriction możesz aktywować reguły dla:
1) wszystkich
2) wybranych (ip lub mac)
3) wszystkich z wyjątkiem (ip lub mac)
limitownaie pasma i ilości połączeń w bw limiteze ustawiasz na ip lub mac lub grupę ip. Tu jest pełna dowolność. Możesz też wybranych dać wyższy limit a dla pozostałych ustawić klasę domyślną z niższymi transferami i pozostali będą też przydział współdzielić.
pozdrawiam
Router:Unifi Cloud Gateway Max Switch:Unifi USW-Lite-16-PoE Switch:Unifi USW-Flex-Mini - szt. 2 Wi-Fi:Unifi U6-Lite - szt. 2 Proxmox VE:i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD VM #1:Synology SA6400 VM #2:Debian, WWW VM #3: Home Assistant OS
limitownaie pasma i ilości połączeń w bw limiteze ustawiasz na ip lub mac lub grupę ip. Tu jest pełna dowolność. Możesz też wybranych dać wyższy limit a dla pozostałych ustawić klasę domyślną z niższymi transferami i pozostali będą też przydział współdzielić.
pozdrawiam
To wiem bo używam limitera. mnie chodzilo o limitowanie P2P ale rozumiem że pierwsza częśc Twojej wypowiedzi jak i odpowiedż djwujek do tyczylo wlaśnie P2P czyli da sie na poszczegóne IP przyciąc torrenta. Kupuje zatem nowego ASUS RT-N12vD D1 (przy okazji poprosze o linka do optymanego FW od shibby)
Połączony z 24 kwiecień 2016 11:22:12:
Więc tak - RT-N12D1 kupiony wrzuciłem tomato-K26-1.28.RT-N5x-MIPSR2-132-Max chodzi to ok 3 tygodni i wszystko idealnie więc czas na zablokowanie P2P - z racji tego że nie maiałem z Acces restr. do czynienia prosiłbym o pomoc - czy aby zablokować wszystkim poza 192........2 adresom P2P będą dobre ustawienia zezscreenu 1 czy 2 (chodzi mi o ustawinia w Port /Application:
· Łącznie użytkowników: 24,126 · Najnowszy użytkownik: goldi111
Czat
Musisz się zalogować, aby opublikować wiadomość.
servee
24-01-2025 18:18
Światłowód + mediakonwenter. Ekranowana skrętka nie jest wymagana, taką sytuację już zastałem. Zamierzam ją wymienić na zwykłą. Da to coś?
shibby
17-01-2025 07:45
a ta skrętka ekranowana o której piszesz to jakiś wkopany przewód do bramy/furtki/kamer y zewn? Jak tak to jego też przez zabezpieczenie podepnij.
shibby
17-01-2025 07:43
no to pora zabezpieczyć kable LAN zabezpieczeniami przeciwprzepięciow ymi - tanio nie będzie. Jak przychodzi ci internet? Skrętką czy światłem? Jak skrętką to zacząłbym od tego.
servee
12-01-2025 12:52
Ponownie padły mi wszystkie porty sieciowe w routerze - to już 3-ci w 6 m-cy. Podejrzany to ekranowana, nieuziemiona skrętka - 12mb. Czy jest to możliwe?
dawidt
21-12-2024 01:09
siema
Maniek91PL
06-11-2024 22:37
dzięki !
maxikaaz
29-10-2024 14:27
@Maniek91PL - Administration=> Admin Access, i tam masz "Allow Wireless Access" do zaznaczenia
Maniek91PL
26-10-2024 22:07
siemka! ktoś przypomni co się ustawiało jeśli nie mogę wejść od strony wifi do tomato? od lan działa
overflow2
04-10-2024 17:34
Kupowałem Asusy n10u albo n12d1 ale nie widzę ich, chyba już nie produkują, Chodzi o coś nowego i taniego. Transfery niewielkie.
maxikaaz
04-10-2024 09:38
@overflow2 patrząc po dostępności funkcji w nowych kompilacjach, to chyba nawet WRT54G/GL jeszcze ma OpenVPN, albo jakiś odpowiednik... zależy, na jakie transfery liczysz.
' target='_blank'>Link
. Obecnie sytuacja mnie zmusza do zablokowania na kilku adresach P2P (torrent). Coś niecoś poczytałem i z tego co rozumie dalej 100% sposobu nie ma ale można próbować i tu mam kilka pytań:
