Ograniczenie p2p dla złych i nieprawych ludzi.

Nasza brać studencka postanowiła świadomie zamówić wspólny net na 3 kompy. Oczywiście wyjaśnilismy sobie sprawę blokowania łącza przez programy p2p, ale widać nie do każdego trafia i kolega w biały dzień obciąża kabel w 99%.

Tyle tytułem wstępu, teraz pytanie.
Jak ustawić router, aby zblokować mu możliwość włażenia na całe łącze, ew dać priorytet innym komputerom i stonom www oraz oczywiście mojej armie? Albo w radykalnym przypadku jak zablokować p2p w ogóle, bo wiadomo, że kradziejstwu stanowcze nie

Router D-link dir-100.

[Foka]

Sprawdź cz Twój router jest kompatybilny z tym sofem http://www.dd-wrt.com/wiki/index.php/Main_Page

Niestety. Mają wsparcie od dir-300

[Mustang185]

Jest taki program, cfos speed, pozwala na nadawanie priorytetów zajmowania łącza różnym programom.
Ma jednak wadę, musi być zainstalowany na wszystkich kompach w danej sieci, więc pewnie zły człowiek mógłby go po prostu wyłączyć. Ale z drugiej strony ma tę zaletę, że gdy z łącza nikt nie korzysta, to np. torrent może zająć nawet 100% łącza, ale po załączeniu czegoś innego, o wyższym priorytecie, transfer dla niego przeznaczony spada, więc nie powinien być zbyt uciążliwy dla 'ograniczanego'.

[Algrab]

Powinieneś mieć w routerze możliwość blokowania domen w godzinach od do "Domain Filtering". Jak wpiszesz najpopularniejsze stronki tego typu to coś tam może osiągniesz. Jak zostawisz puste blokujesz całe WWW w tych godzinach. Można spróbować....
Natomiast żeby ograniczyć samego kilienta p2p... z tym routerem zagadka.

tutaj coś zdziałam?

Nie trzeba się bawić żadnymi programami. Wystarczy zablokować porty, z których korzysta program do pobierania tych torrentów: http://torrent.crib.pl/porty-jakich-kor ... rrent.html

Z tych korzysta bit torrent.

Co mam wybrać w tej (rozwinięte okienko) regule?

Tak sobie sprawdzam, czytam i widzę, że np utorrent ma domyslnie ustawione losowanie portów przy starcie programu

[Jon]

Ale znając życie, jakiś zakres ma - sprawdź na portforwarding a w ostateczności męcz google'a.


Swoją drogą stare dobre metody z szantażem, pokazywaniem mu że przegina (śmierdzące bomby? ), groźbami, perswazją słowną i siłową nie wchodzą w grę?

Seriously, jeśli idzie o terroryzm internetowy to żadnej litości dla niereformowalnych gości

Głowa konia do łóżka, najlepiej jakaś świeża, żeby krew się z niej gęsto sączyła, i po sprawie

[Jon]

Szkoda konia. Z drugiej strony gdyby tak maskotkę MLP...

Nie będę posuwał się do tak radykalnych środków. Ew wyjmę im kabel z routera i nie zoriętują się o co chodzi

Drzewiej w mojej sieci byl uzywany program NetCut. Rozsyla on po naszym LANie pakiety z falszywym adresem MAC dla wybranego przez nas komputera. Efektywnie blokuje to delikwentowi jakakolwiek komunikacje w sieci. Jezeli delikwent jest niekumaty, bedzie myslal ze ma awarie sprzetu

Ewentualnie zainwestuj w lepszy router, najlepiej taki na ktorym mozna postawic jakiegos linuxa. Wtedy hulaj dusza...

mozesz sprobowac jeszcze dac zezwolenie tylko na smtp/pop3/dns/http/https/ftp a reszte zablokowac, jednak niektore programy p2p leca po tcp 80, ale chociaz moze kogos ograniczysz, warto moze sprobowac ;>

Ustawiam zasadę blokowania portów, ale mimo wszystko dalej w aktywnych sesjach komp mojego kolegi nadaje w kilkuset sesjach przez te porty blokując neta.