Witam
od wielu lat używam leciwego już RT-N10 z Tomato Firmware PL v1.28.8052 MIPSR2-029H K26 Std (w tym miejscu chciałbym kolejny raz podziękować za FW!!!). Lata to w małym lanie z kilkoma adresami (max12) i jest git tzn. były zaczęły sie problemy jakieś 2 lata temu ale zdjąłem pokrywkę dołożyłem radiator i tak obyło sie bez wymiany sprzętu na mocniejszy . Obecnie sytuacja mnie zmusza do zablokowania na kilku adresach P2P (torrent). Coś niecoś poczytałem i z tego co rozumie dalej 100% sposobu nie ma ale można próbować i tu mam kilka pytań:
1. napisał shibby - >blokujesz ALL IPP2P oraz odpowiednie protokoły z L7 czyli bittorrent, edonkey itd. Zadna filozofia.
oczywiscie nie jest to w 100% skuteczne bo takiego rozwiazania nie ma czy w dalszym ciągu to najbardziej skuteczny sposób?
2. W moim Tomato nie mam Acces Restriction wiec rozumie ze musze wymienić router pod który jest Tomato z tą opcją - jaki najtańszy router (najlepiej asus) obsłuży mi to i na jakim Tomato, czy RT-N12 da rade? Na USB podwójnym radiu itd mi nie zależy, nawet nie chce bo nie uzywam, ma być limitowanie prędkości które teraz używam i ta blokada P2P. Sprzet może być uzywany jak najbardziej.
3 Czy tym sposobem jest możliwe zablokowanie P2P poszczególnym adresom czy jeśli już blokujemy to wszystkim?
proszę o pomoc i z góry THX
pozdro 4all
Nie wiem jaką masz tam wersję iptables. Ja napiszę co zrobiłem, gdy mnie poproszono w jednej lokalizacji aby przekonfigurować sieć. Obiektem jest akademik. W szczycie 80 urządzeń korzysta z neta. Łącze to netia 12/1 czy coś koło tego. Napiszę więcej to prawie centrum Warszawy. Niestety nie da się wziąć nic lepszego. Długo chodziłem przy temacie i jedyna alternatywa to UPC (nawet 500Mbit/s) ale za doprowadzenie medium, dzierżawienie studzienek i kanałów kablowych od TPS-y czy tam orange chcieli jednorazowo około 7000zł. Zarządcy się nie zgodzili, wiec jest jak jest. Monitorowałem przez jakiś tydzień ruch w sieci. No i oczywiście torenty latały jak chciały. Ze względu na niski budżet jakim dysponuje firma postawiłem tam 1043nd v2 na chaos calmer. Żadnego bandwidtha nie załączałem, stwierdziłem że wystarczy limitowanie połączeń. Czy dobrze czy źle nie będę się rozpisywał. Do firewalla dodałem polecenie:
Takich wpisów było oczywiście ze 150 (zmieniałem tylko ostatnią wartość w adresie), tak aby każde urządzenie , które się połączy przez to przechodziło.
Zalety były od razu zauważalne. Strony internetowe zaczęły się wczytywać od razu. Długo medytowałem jaki limit dać, długo testowałem razem ze znajomym aby w miarę racjonalnie ustawić. Przy ustawieniu na 100 były problemy z skypem nie tyle z voice o ile z video. Po ustawieniu na 150 chodziło już ok. Ale podwyższyłem o te 50 (dla bezpieczeństwa) i ostatecznie zostało 200.
Są oczywiście wady. Jest grupa osób co się uskarża że im gry przycina. Tak czy siak torrenty zostały przycięte. Jak gość odpali za dużo stron no niestety którejś z kolei już nie otworzy chyba, że poprzednia się wczyta.
Ostatnio testowałem tą regułkę na AC-56U bo zgłaszałem już shibbiemu, że limitowanie tcp nie działa w bandwidthu. Taka reguła jak wyżej dodana do administration-script-firewall pięknie działa.
Podsumowując ja takie rozwiązanie przyjąłem. Dobrze czy źle już się w to nie zagłębiam - pewnie za chwilę pojawią się różne głosy wnoszące krytykę. Jak ktoś zaproponuje coś ciekawego chętnie zaimplementuję :-)
Edytowany przez smereka dnia 16-02-2016 12:36
bo zgłaszałem już shibbiemu, że limitowanie tcp nie działa w bandwidthu.
zgadza się, pamiętam i mam już poprawkę w lokalnym repo dodaną
Cytat
jaki najtańszy router (najlepiej asus) obsłuży mi to i na jakim Tomato, czy RT-N12 da rade?
Na RT-N12 wgrasz moje tomato. Będzie miało access Restriction i uaktualnione regułki ipp2p. Czy zablokują one jednakże w pełni ruch p2p - pewnie nie ale skutecznie będą uprzykszały życie userom. Możliwe, że do tego stopnia, że sami zrezygnują. Możesz to połączyć z BW Limiterem gdzie przytniesz im transfer i (to co napisał wyżej kolega) ograniczysz ilość połączeń TCP - na mipselu działa to poprawnie.
Zatem to dobra droga.
Z tanich routerów możesz też szukać używki netgeara WNR3500L lub Asusa RT-N16u. Może uda się ustrzelić okazję.
Proxmox VE:i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD, Intel X710-DA2 SFP+ VM Router:OpenWRT 22.03.4 VM NAS:Synology SA6400 VM VPS:Debian, WWW, Home Assistant Switch:Netgear MS510TXPP Switch:Ubiquiti USW-Flex-mini - szt. 2 Wi-Fi:Ubiquiti U6-Lite - szt. 2
jaki najtańszy router (najlepiej asus) obsłuży mi to i na jakim Tomato, czy RT-N12 da rade?
Cytat
Na RT-N12 wgrasz moje tomato. Będzie miało access Restriction i uaktualnione regułki ipp2p. Czy zablokują one jednakże w pełni ruch p2p - pewnie nie ale skutecznie będą uprzykszały życie userom. .
OK dzięki ale z racji rego ze w tym temacie jestem na razie zielony powiedz mi czy blokowanie może się odbywać na poszczególnych adresach czy jeśli już blokujemy P2P to wszystkim
w access restriction możesz aktywować reguły dla:
1) wszystkich
2) wybranych (ip lub mac)
3) wszystkich z wyjątkiem (ip lub mac)
limitownaie pasma i ilości połączeń w bw limiteze ustawiasz na ip lub mac lub grupę ip. Tu jest pełna dowolność. Możesz też wybranych dać wyższy limit a dla pozostałych ustawić klasę domyślną z niższymi transferami i pozostali będą też przydział współdzielić.
pozdrawiam
Proxmox VE:i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD, Intel X710-DA2 SFP+ VM Router:OpenWRT 22.03.4 VM NAS:Synology SA6400 VM VPS:Debian, WWW, Home Assistant Switch:Netgear MS510TXPP Switch:Ubiquiti USW-Flex-mini - szt. 2 Wi-Fi:Ubiquiti U6-Lite - szt. 2
limitownaie pasma i ilości połączeń w bw limiteze ustawiasz na ip lub mac lub grupę ip. Tu jest pełna dowolność. Możesz też wybranych dać wyższy limit a dla pozostałych ustawić klasę domyślną z niższymi transferami i pozostali będą też przydział współdzielić.
pozdrawiam
To wiem bo używam limitera. mnie chodzilo o limitowanie P2P ale rozumiem że pierwsza częśc Twojej wypowiedzi jak i odpowiedż djwujek do tyczylo wlaśnie P2P czyli da sie na poszczegóne IP przyciąc torrenta. Kupuje zatem nowego ASUS RT-N12vD D1 (przy okazji poprosze o linka do optymanego FW od shibby)
Połączony z 24 kwiecień 2016 11:22:12:
Więc tak - RT-N12D1 kupiony wrzuciłem tomato-K26-1.28.RT-N5x-MIPSR2-132-Max chodzi to ok 3 tygodni i wszystko idealnie więc czas na zablokowanie P2P - z racji tego że nie maiałem z Acces restr. do czynienia prosiłbym o pomoc - czy aby zablokować wszystkim poza 192........2 adresom P2P będą dobre ustawienia zezscreenu 1 czy 2 (chodzi mi o ustawinia w Port /Application:
· Łącznie użytkowników: 24,115 · Najnowszy użytkownik: Ja
Czat
Musisz się zalogować, aby opublikować wiadomość.
Maniek91PL
06-11-2024 22:37
dzięki !
maxikaaz
29-10-2024 14:27
@Maniek91PL - Administration=> Admin Access, i tam masz "Allow Wireless Access" do zaznaczenia
Maniek91PL
26-10-2024 22:07
siemka! ktoś przypomni co się ustawiało jeśli nie mogę wejść od strony wifi do tomato? od lan działa
overflow2
04-10-2024 17:34
Kupowałem Asusy n10u albo n12d1 ale nie widzę ich, chyba już nie produkują, Chodzi o coś nowego i taniego. Transfery niewielkie.
maxikaaz
04-10-2024 09:38
@overflow2 patrząc po dostępności funkcji w nowych kompilacjach, to chyba nawet WRT54G/GL jeszcze ma OpenVPN, albo jakiś odpowiednik... zależy, na jakie transfery liczysz.
overflow2
30-09-2024 20:53
Jaki aktualnie najtańszy router do tomato do openvpn?
maxikaaz
27-07-2024 15:07
@servee - na początek router do rozebrania i obejrzenia, ciężko wróżyć tak tylko po objawach
maxikaaz
27-07-2024 14:55
@servee - cały kontroler nie pada tak sobie z powodu "zbiegu okoliczności", więc prawdopodobnie gdzieś przepięcie.
servee
25-07-2024 13:33
@maxikaaz: działało, aż pewnego pięknego dnia przestało działać. W tym dniu była też burza, ale to raczej zbieg okoliczności.
maxikaaz
25-07-2024 11:38
@servee - o ile problem jest w obrębie samych wyjść (dławiki, warystory), to naprawialne, ale jeśli w samym SoC - to nienaprawialne ze względu na koszta. A co było przyczyną?
' target='_blank'>Link
. Obecnie sytuacja mnie zmusza do zablokowania na kilku adresach P2P (torrent). Coś niecoś poczytałem i z tego co rozumie dalej 100% sposobu nie ma ale można próbować i tu mam kilka pytań:
