Controle do Protocolo UDP (Download e Upload)

[damao.tecnico]

Vários colegas de profissão vivem "quebrando" a cabeça tentando achar uma forma de impedir que conexões P2P e Warez "acabem" com suas redes. Bem, trocando umas idéias com o Mário Júnior, e baseado no que li em alguns fóruns, eis algumas regrinhas simples (deve haver outras formas de implementar, creio) que podem dar uma "brecada" nesses softwares malditos.

Primeiramente em:

/ip firewall mangle

Adicionar duas regras de marcação de pacotes (imagina como se fosse a marcação do P2P), marcando o protocolo UDP. Isso deve ser feito para cada rede. Exemplo: Se existe uma rede para o Hotspot e outra para o PPPoE, então repita as regras, mudando src-address e dst-address para as redes específicas.

add action=mark-packet chain=prerouting comment="Controle do Trafego UDP" disabled=no new-packet-mark=udp_Up_rede10 \
    passthrough=yes protocol=udp src-address=10.10.10.0/24

add action=mark-packet chain=prerouting comment="" disabled=no dst-address=10.10.10.0/24 new-packet-mark=udp_Down_rede10 \
    passthrough=no protocol=udp

Depois, criar as Queues para controlar as velocidades de Download/Upload do Protocolo UDP, baseado nas marcações anteriores:

/queue tree

add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 max-limit=1M name=UDP_Up_10 packet-mark=udp_Up_rede10 \
    parent=global-out priority=8 queue=default

add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 max-limit=2M name=UDP_Down_10 packet-mark=udp_Down_rede10 \
    parent=global-in priority=8 queue=default

Limitei aqui o Download Máximo em 2 Mb e o Upload a 1 Mb para o Protocolo UDP. Vai ser "dividido" entre as estações da rede especificada.

Ah, aceito sugestões e críticas, elas são muito bem-vindas. Aliás, toda crítica construtiva nos ajuda a melhorar sempre. Para mim essa solução funciona, mas cada realidade é diferente.

Abraço a Todos.

[marciogreick]

o cabeçao bom dia.o galera ele e do ceara viuuuuuuuuuuuuuu.por isso tem essa mente san cabeça san. ta que e um mario junior kkkkkk.

[marciogreick]

e bom dia a todos. falando serio botamos estas regras aqui no meu servidor que tva dando pau toda hora prossesador e memoria la em cima travando ate o asseso meu ao wimbox agora meu prossesador nao passa de 50% em
uma rb 750g. com 60 cliente valeu damiao nao v agradeçe pq te agradeço todo dia valeu Mario broder BRIGADAO.

[rick]

Parabens Damão pelo post.

[damao.tecnico]

Parabens Damão pelo post.

Obrigado mano, a idéia é ajudar os Compadres... Sempre! Me sinto feliz com atitudes como a sua!!! Vlw.

Abraço.

[agnaldos]

Parabens... pelo poste meu caro amigo Damião. è de grande ajuda.

[damao.tecnico]

Parabens... pelo poste meu caro amigo Damião. è de grande ajuda.

Vlw.

Abraço

[eletrosam]

Damião, como sempre dando uma mão. parabéns amigo.Você sempre ajudando a outros que precisão, assim como já me ajudou bastante também.Obrigado amigo.

[damao.tecnico]

Damião, como sempre dando uma mão. parabéns amigo.Você sempre ajudando a outros que precisão, assim como já me ajudou bastante também.Obrigado amigo.

Vlw.

[danilosceu]

Vários colegas de profissão vivem "quebrando" a cabeça tentando achar uma forma de impedir que conexões P2P e Warez "acabem" com suas redes. Bem, trocando umas idéias com o Mário Júnior, e baseado no que li em alguns fóruns, eis algumas regrinhas simples (deve haver outras formas de implementar, creio) que podem dar uma "brecada" nesses softwares malditos.

Primeiramente em:

/ip firewall mangle

Adicionar duas regras de marcação de pacotes (imagina como se fosse a marcação do P2P), marcando o protocolo UDP. Isso deve ser feito para cada rede. Exemplo: Se existe uma rede para o Hotspot e outra para o PPPoE, então repita as regras, mudando src-address e dst-address para as redes específicas.

add action=mark-packet chain=prerouting comment="Controle do Trafego UDP" disabled=no new-packet-mark=udp_Up_rede10 \
    passthrough=yes protocol=udp src-address=10.10.10.0/24

add action=mark-packet chain=prerouting comment="" disabled=no dst-address=10.10.10.0/24 new-packet-mark=udp_Down_rede10 \
    passthrough=no protocol=udp

Depois, criar as Queues para controlar as velocidades de Download/Upload do Protocolo UDP, baseado nas marcações anteriores:

/queue tree

add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 max-limit=1M name=UDP_Up_10 packet-mark=udp_Up_rede10 \
    parent=global-out priority=8 queue=default

add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 max-limit=2M name=UDP_Down_10 packet-mark=udp_Down_rede10 \
    parent=global-in priority=8 queue=default

Limitei aqui o Download Máximo em 2 Mb e o Upload a 1 Mb para o Protocolo UDP. Vai ser "dividido" entre as estações da rede especificada.

Ah, aceito sugestões e críticas, elas são muito bem-vindas. Aliás, toda crítica construtiva nos ajuda a melhorar sempre. Para mim essa solução funciona, mas cada realidade é diferente.

Abraço a Todos.

Aqui Uso Com PCQ Limito a quantia por cliente fica otimo, cada cliente tem o Limite de 100K de uso para P2P assim nao inforca a conexao.