/ip firewall layer7-protocol add name=team regexp="^(post|get) /d(out|in).aspx\\\?.*client=dyngate" add name=team1 regexp="^\\x17" /ip firewall filter add action=reject chain=forward comment=TeamViewer layer7-protocol=team add action=reject chain=forward comment=TeamViewer layer7-protocol=team1 add action=drop chain=forward comment=TeamViewer dst-port=5938 protocol=tcp add action=drop chain=forward comment=TeamViewer dst-port=5938 protocol=udp

ну он к северу ползёт, но там такие пути

ну там домены какие-нибудь есть общепринятые?

вспоминается скайп n лет назад, который работал у меня на корбине при непроплаченом инете ?

/ip firewall layer7-protocol add name=team regexp="^(post|get) /d(out|in).aspx\\\?.*client=dyngate" add name=team1 regexp="^\\x17" /ip firewall filter add action=reject chain=forward comment=TeamViewer layer7-protocol=team add action=reject chain=forward comment=TeamViewer layer7-protocol=team1 add action=drop chain=forward comment=TeamViewer dst-port=5938 protocol=tcp add action=drop chain=forward comment=TeamViewer dst-port=5938 protocol=udp

Пробовал. Пролезает.

Это была первая попытка.

смотреть wireshark что поменялось

Вот не хотелось заниматься мартышкиным трудом, вычленяя охапки префиксов и сигнатуры..

Вот не хотелось заниматься мартышкиным трудом, вычленяя охапки префиксов и сигнатуры..

мопед не мой, но недавно пролетало в одном из чятов: 40.96.0.0/12, 40.74.0.0/15, 40.76.0.0/14, 40.125.0.0/17, 40.124.0.0/16, 40.80.0.0/12, 40.112.0.0/13, 40.120.0.0/14

попробуй, расскажешь

ага, щас накину автору поста скриншот

*.teamviewer.com *.dyngate.com 178.77.120.0/24

178.77.120.0/24

попробуйте это быть может?

а ты же запрещаешь ходить по днс ко всему кроме внутренних серваров?

И вот этот порт 5938

drop dst=!rfc1918

drop dst=!rfc1918

тролололололо

да мне кажца всё тщетно

попробуйте домены и ip которые выше нагуглил

Там пишут что все ок

прошел халфлайф недавн первый

люблю эту тварь

Я до сих пор за второй усесться не могу

там же первый обновили в графоний и движок, кстати)

@ZZToP а ты же грохал уже установленные сессии ведь да же да?

@ZZToP а ты же грохал уже установленные сессии ведь да же да?

ага.

ну я еще и подумал Спасске не может не грохать

*.teamviewer.com *.dyngate.com 178.77.120.0/24

Это помогло.

Это помогло.

)

ебаните тут хештег

видите, не все так плохо)

#teamviewer

*.teamviewer.com *.dyngate.com 178.77.120.0/24

#teamviewer #block #firewall

@ZZToP а ты же грохал уже установленные сессии ведь да же да?

А для лохов можно - что эт значит?

А для лохов можно - что эт значит?

в момент когда он добавил запрещающие правила- уже были установленные сесиии, и можно случайно не увидеть эффекта и пойти тшутить дальше

ааа

понял)

А при принятии новых правил соединения не режутся? оО?

А для лохов можно - что эт значит?

/ip firewall connection remove [find tcp-state=established]

ну типо если соединение попадает под это правило

/ip firewall connection remove [find tcp-state=established]

ога, спс

яннп)

А есть у кого актуальный L7 для торрентов?)

А есть у кого актуальный L7 для торрентов?)

банить торенты?

А есть у кого актуальный L7 для торрентов?)

Убить Цпу?

QoS

ну и под банить тоже можно)

ну и под банить тоже можно)

L7 для того чтобы покрасить. А дальше сам решаешь что делать

Со слабым Цпу не советую. Да и всеравно не поможет

Убить Цпу?

опять начинается... -Какого цвета трава? -Ананас! Ну я же не спрашивал - как L7 на торрентах валит ЦПУ, я спросил есть ли у кого L7 для торрентов актуальный, правда?

опять начинается... -Какого цвета трава? -Ананас! Ну я же не спрашивал - как L7 на торрентах валит ЦПУ, я спросил есть ли у кого L7 для торрентов актуальный, правда?

Да. Извините. У меня нету

Да. Извините. У меня нету

без обид, просто второй день все учат меня как правильно дрочить. Уже просто остопиздело)

Извините, просто на вас сорвался)

А есть у кого актуальный L7 для торрентов?)

Может имеет смысл по сигнатуре торрент-файла блочить? И как минимум запретить скачивание новых торрентов? Хотя не спасёт от torrent.zip...

без обид, просто второй день все учат меня как правильно дрочить. Уже просто остопиздело)

Всегда правой.

:)

Извините, просто на вас сорвался)

Ничего страшного. Бывает.

На самом деле пытался я как-то с торрентами воевать.

У меня сейчас вот так:

^(\x13bittorrent protocol|azver\x01$|get /scrape\?info_hash=get /announce\?info_hash=|get /client/bitcomet/|GET /data\?fid=)|d1:ad2:id20?\x08'7P\)[RP]

Всё сводится к тому чтобы хватать анонсы трекера

ERROR: S client not available

И во втором я собрал популярные торренты в плане сайтов

Всегда правой.

а если левша?

^.*(get|GET).+(torrent|thepiratebay|isohunt|entertane|demonoid|btjunkie|mininova|flixflux|torrentz|vertor|h33t|btscene|bitunity|bittoxic|thunderbytes|entertane|zoozle|vcdq|bitnova|bitsoup|meganova|fulldls|btbot|flixflux|seedpeer|fenopy|gpirate|commonbits|rutracker|rutor|tfile|torrentino|nnm-club|megashara|tracktor|t-ru).*$

а если левша?

прям с языка сняли)

а если левша?

Исключения из правила :)

Всегда !правой :)

Короче как то оно вроде и работает

Но не хочет красить нормально

А нужно для косов

поэтому хочится нормально)

А это значит вы просто ограничиваете новых пиров. А если трекер работает по URL без слова анонс то уже не очень

Всегда !правой :)

тренер знает)

Исключения из правила :)

А тут есть правила??

Синтаксис исключения :)

А это значит вы просто ограничиваете новых пиров. А если трекер работает по URL без слова анонс то уже не очень

это вы про второй L7

В первом я по-другому фильтрую

Но не хочет красить нормально

Локальный адрес - в адреслист "торрент-клиент". И косить весь его трафик целиком. Ибо нехуй

Ближайший час

Всегда !правой :)

А снизу вверх или сверху вниз?

А снизу вверх или сверху вниз?

Попеременно.

Локальный адрес - в адреслист "торрент-клиент". И косить весь его трафик целиком. Ибо нехуй

ну надо же как то сначала определить что он в торренты лезет, верно?

По кол-ву внезапно открывшихся юдп-коннектов?

По кол-ву внезапно открывшихся юдп-коннектов?

а можно How to?

ну и опять же - много - это сколько?

Опция connection-limit с этим работает. А вот понятие "много" действительно, растяжимо.

спс попробую

Ну с банить разобрались

А красить то как?)

что б прям надежно)

Так же, только в мангле :)

хммм

mark packet