Basta criar uma política de qos no seu firewall e reserva uma banda pro ares... isso pode ser feito em queue tree ... aki functional assim: quando o link tá ocioso tudo é liberado.. quando congestiona o queue tree trabalha..
Amigo,
A menos que voce tenha um problema muito grande de link de internet, se for esse o caso o melhor e bloquear, mas se vc tem um link adequado o que vc deve fazer e controlar, imagina um cliente que precisa baixar uma musica, um dj por exe, uma radio, enfim, por n motivos o correto e controlar, para isso e muito simples, crie uma regra de controle de conexoes simultaneas, vc exclue a porta 80 para nao atrapalhar a navegacao e controla todas as outras, um valor bom seria em torno de 70 conexoes por usuario, mas fique atento, se controlar a porta 80 ferra a navegacao, so com esse controle vc vai poupar pelo menos 20 % do seu link.
Respostas
http://under-linux.org/wiki/Mikrotik#Controle_P2P_.28MUITO_BOM.29
Ares e so bloqueando msm.. até onde sei... se alguem saber como controlar ele quero saber tb...
Já tem algum jeito de controlar o ares, aqui meus clientes reclamam pra caramba porque fica bloqueado.
Obrigado
Eduarlei Avelar disse:
acredito que tem como controlar sim..
Basta criar uma política de qos no seu firewall e reserva uma banda pro ares... isso pode ser feito em queue tree ... aki functional assim: quando o link tá ocioso tudo é liberado.. quando congestiona o queue tree trabalha..
postei uma imagem..
abraços
001_queue_tree.JPG
add chain=forward action=drop p2p=warez protocol=udp comment="ARES" \
disabled=no
add chain=forward action=drop p2p=warez comment="QUEBRA DE CRIPTOGARFIA" \
disabled=no
add chain=forward action=drop connection-mark=ares comment="" disabled=no
A regra dropa os pacotes, a segunda quebra a criptografia do mesmo, a terceira marca os pacotes.
ideal é usar com bloqueio de hamachi , regra abaixo.
add chain=forward action=drop connection-state=established \ dst-address=74.201.74.0/24 dst-port=443 protocol=tcp comment="blqueio \hamachi" disabled=no
add chain=forward action=drop connection-state=established dst-port=12975 \
protocol=tcp comment="" disabled=no
A menos que voce tenha um problema muito grande de link de internet, se for esse o caso o melhor e bloquear, mas se vc tem um link adequado o que vc deve fazer e controlar, imagina um cliente que precisa baixar uma musica, um dj por exe, uma radio, enfim, por n motivos o correto e controlar, para isso e muito simples, crie uma regra de controle de conexoes simultaneas, vc exclue a porta 80 para nao atrapalhar a navegacao e controla todas as outras, um valor bom seria em torno de 70 conexoes por usuario, mas fique atento, se controlar a porta 80 ferra a navegacao, so com esse controle vc vai poupar pelo menos 20 % do seu link.