|
P2P blokowanie
|
| sla_ek |
Dodano 09-07-2006 19:54
|
User
Posty: 9
Dołączył: 09/07/2006 19:13
|
witam serdecznie
jestem nowy w tym temacie
chce poradzic sie jak zablokowac calkowicie P2P transmisje
jaki skrypt i gdzie umiescic?
wiem ze programy obslugujace P2P sa b.sprytne w omijaniu ograniczen
dziekuje
Edytowany przez stegano dnia 09-07-2006 23:03
WRT54GSv1 Tomato 0.04.0771
WRT54Gv4 Tomato 0.03.0747
Belkin F5D7230-4
Linksys WML11B
Linksys BEFSR41v4
Linksys BEFSR41v2
|
| |
|
|
| Damiano |
Dodano 09-07-2006 21:51
|
Power User
Posty: 376
Dołączył: 27/06/2006 12:01
|
Cytat sla_ek napisał/a:
witam serdecznie
jestem nowy w tym temacie
chce poradzic sie jak zablokowac calkowicie P2P transmisje
jaki skrypt i gdzie umiescic?
wiem ze programy obslugujace P2P sa b.sprytne w omijaniu ograniczen
dziekuje
Nie takie sprytne jak ci się wydaje 
Zablokuj porty w Acces restriction w przedziale 1024-65535 i powinno się uspokoić troszkę B) Plus oczywiście kompy z p2p na niski priorytet oraz porty HIGH również na niski priotrytet
PS.Moja rada jest taka - zainstaluj sobie DD-WRT bo on nie ma sobie równych jeżeli chodzi o QoS'a i nawet p2p blokować nie trzeba B)
------------------------------------------------------
Cerberus ADSL Lite + WRT54GL v.1.1 + Tomato v1.06.0981 + podzia? z generatorka @Robsonna = The best from the best from the best from the best STUFF 
[b]Pan J?zek i kurczaki r?wnie? u?ywaj? |
| |
|
|
| sla_ek |
Dodano 09-07-2006 22:17
|
User
Posty: 9
Dołączył: 09/07/2006 19:13
|
dzieki Damiano
chce zablokowac tylko jeden mac adres (niebezpieczna zabawa moich dzieci)
czy jest firewall script ktory moglby calkowicie zablokowac P2P transmisje
dla tego mac adresu?
na obydwu routerach mam HyperWRT firmware
dzieki
WRT54GSv1 Tomato 0.04.0771
WRT54Gv4 Tomato 0.03.0747
Belkin F5D7230-4
Linksys WML11B
Linksys BEFSR41v4
Linksys BEFSR41v2
|
| |
|
|
| stegano |
Dodano 09-07-2006 23:08
|
SysOp
Posty: 1261
Dołączył: 03/03/2006 12:27
|
Cytat Damiano napisał/a:
Zablokuj porty w Acces restriction w przedziale 1024-65535 i powinno się uspokoić troszkę B) Plus oczywiście kompy z p2p na niski priorytet oraz porty HIGH również na niski priotrytet
PS.Moja rada jest taka - zainstaluj sobie DD-WRT bo on nie ma sobie równych jeżeli chodzi o QoS'a i nawet p2p blokować nie trzeba B)
Blokowanie portów w takim zakresie nie jest najlepszym rozwiązaniem... w ten sposób poblokuje kolega większość komunikatorów.
Proponuje poblokować porty w zakresie:
6881-6889
4662-2672
6341-6349
411-412
na początek powinno styknąć 
Edytowany przez stegano dnia 09-07-2006 23:09
Asus WL-500gP Tomato 1.06 (RouterQoS_only)
5xLa Fonera DD-WRT v24 (Bridge)
1xLa Fonera DD-WRT v24 (AP-baza)
VoIP - Actio + PAP2T - firmware 3.1.16
Buffalo HS-DHGLBB0 500GB firmware 2.06 beta
Pomocy udzielam jedynie na forach
|
| |
|
|
| Damiano |
Dodano 10-07-2006 09:46
|
Power User
Posty: 376
Dołączył: 27/06/2006 12:01
|
@stegano
Miałem na myśli blokowanie p2p na w/w portach a nie całkowite zablokowanie ich dla komunikacji
------------------------------------------------------
Cerberus ADSL Lite + WRT54GL v.1.1 + Tomato v1.06.0981 + podzia? z generatorka @Robsonna = The best from the best from the best from the best STUFF
[b]Pan J?zek i kurczaki r?wnie? u?ywaj? |
| |
|
|
| sla_ek |
Dodano 10-07-2006 16:38
|
User
Posty: 9
Dołączył: 09/07/2006 19:13
|
dzieki wszystkim za odpowiedz
program ktory uzywany jest do p2p to limewire - jezeli ma to znaczenie
nie chce zablokowac/zwolnic innych portow, ktore uzywane sa przez
http/mail/skype/internetradio/gry/news servers,
ustawilem QOS i AccessRestr tak jak napisaliscie
- teraz nastepne pytaniejezeli mozna:
jak sprawdzic efektywnosc dzialania tej zapory bez uzywania
maszyny klienta (laptop z limewire), ja nie mam p2p programow i nie chce ich istalowac na innych systemach, ale bardzo zalezy mi na wyeliminowaniu ruchu p2p
bardzo dziekuje
WRT54GSv1 Tomato 0.04.0771
WRT54Gv4 Tomato 0.03.0747
Belkin F5D7230-4
Linksys WML11B
Linksys BEFSR41v4
Linksys BEFSR41v2
|
| |
|
|
| sla_ek |
Dodano 12-07-2006 16:06
|
User
Posty: 9
Dołączył: 09/07/2006 19:13
|
zalozylem filter w access restr. na deny mac adres 24/7
mac adres nalezy do eth karty
dzialalo kilka godzin tak jak powinno, pozniej dalo d..y,
sprawdzalem kikanascie razy
czy ktos mial taki przypadek?
WRT54GSv1 Tomato 0.04.0771
WRT54Gv4 Tomato 0.03.0747
Belkin F5D7230-4
Linksys WML11B
Linksys BEFSR41v4
Linksys BEFSR41v2
|
| |
|
|
| Dziadek |
Dodano 23-08-2006 15:36
|
Super User
Posty: 476
Dołączył: 10/08/2006 19:43
|
Chyba coś źle zrobiłeś, bo jeśli zaznaczy sie "Deny", to całkowicie odcinasz dane komputery od netu, a jednocześnie tracisz możliwość blokowania portów.
Powinieneś włączyć opcję "Allow", która właściwie powinna nosić nazwę "Restrict". |
| |
|
|
| Dziadek |
Dodano 23-08-2006 15:42
|
Super User
Posty: 476
Dołączył: 10/08/2006 19:43
|
Cytat stegano napisał/a:
Proponuje poblokować porty w zakresie:
6881-6889
4662-2672
6341-6349
411-412
Chyba chodziło o porty 4662-4672?
Edytowany przez Dziadek dnia 23-08-2006 17:22
|
| |
|
' target='_blank'>Link
