Bekijk Volledige Versie : Mikrotik - Blokkeren Bittorent
Ik zou bij een klant graag alle Bittorent verkeer blokkeren via een Mikrotik routerboardje..
Ik kom op Internet vrij veel (oude) artikels tegen van hoe het allemaal juist te blokkeren, maar omdat de artikels zo oud zijn (2-3 jaar geleden) vermoed ik dat ze achterhaald zijn en ook de testen die ik uitvoer met die artikels toegepast blijken niet meer 100% failsafe..
Iemand hier ervaring mee of dit reeds toegepast ?
Niemand die bibawa (Steve) hier mee kan helpen? Ik geloof dat hier best wat mensen Mikrotik gebruiken dus als je het antwoord weet dan horen we het graag.
Ben wel een Mikrotik gebruiker maar blokkeer geen torrents. Uiteindelijk is dit denk ik ook niet perse een Mikrotik vraag, je vraag is eigenlijk hoe kan ik Bittorrent verkeer herkennen en dat is een vraag die veel breder gaat dan enkel Mikrotik.
Het laatste artikel op het Mikrotik forum dat ik kan vinden is nog van dit jaar in ieder geval, namelijk deze (http://forum.mikrotik.com/viewtopic.php?t=95352#p475371). Heb je dat al geprobeerd?
CharlieRoot
22/09/15, 10:46
Kan dit wel? Ze gebruiken nu SSL enzo toch?
Kan dit wel? Ze gebruiken nu SSL enzo toch?
Alleen routeren wat echt nodig is, nat uitschakelen behalve als het echt nodig is en een proxy server gebruiken voor het web verkeer?
dennis0162
22/09/15, 19:40
Meestal gebruikt Bittoren toch een poort range 7000-8000 of iets in die richting?
Meestal gebruikt Bittoren toch een poort range 7000-8000 of iets in die richting?
Er is niet gezegd wat er _wel_ moet werken als verkeer , maar tcp 7000:8000 blokkeren gaat gegarandeerd heel veel collateral damage geven.
Als je een 'gewoon' algemeen internet gedrag over moet houden en alleen bittorrent blokkeren is dat niet simpel - zeker niet puur op portbasis . En nog moeilijker wanneer de te blokkeren kant ook services kan hosten - dan mis je de 90%-juist-aanname dat alle sessie setups van binnen naar buiten gaan ook nog.
^^ en al helemaal met de wildgroei aan willekeur van poorten voor bijv websockets etc etc.
mgielissen
24/09/15, 19:40
Gaat zo'n Microtik dit wel trekken bij veel traffic?
Gaat zo'n Microtik dit wel trekken bij veel traffic?
'zo'n mikrotik' is een beetje denigrerend .... een mikrotik router kan prima een dikke internet lijn van 1gbit op full load firewallen. Je hardware moet het wel aankunnen natuurlijk. verwacht bv niet dat een 433mhz proc die gbit lijn aan kan. een dual core 1ghz komt dan al meer in de richting.
er zijn zelfs mikrotik configs die een full bgp table kunnen verwerken
Ik zal begin volgende week een mooie config hiervan online zetten
En?
Is't al begin volgende week?
Ik zal begin volgende week een mooie config hiervan online zetten
Ik kijk er naar uit :)
B Buitenhuis
02/10/15, 20:27
is zoiets niet al voldoende?
http://forum.mikrotik.com/viewtopic.php?t=73462