Касательно ограничения p2p-трафика, Сергей Васильев в общем-то уже ответил:
Sergey Vasiliev писал(а):
Никак, вы можете только зарезать скорость для этого хоста, или наложить IDP блокировав p2p трафик.
Т.е. без сигнатур - ни как. Основная проблема в том, что из последней прошивки заводские сигнатуры по какой-то причине изъяли (и сие действие до сих пор сотрудниками Д-Линк ни как не прокомментировано), и из очевидных вариантов остаётся либо использовать триальные (если они ещё не были ранее активированы), либо платить порядка 100$ за коммерческую годовую подписку.
Я недавно тоже поднимал тему про непонятки, творящися при попытке шейпить p2p-трафик. Вот ответ Сергея там (
viewtopic.php?t=117623 ):
Sergey Vasiliev писал(а):
дело даже не в этом, вы забыли про такое понятие как staitfull соединение, поэтому ОТДЕЛЬНЫЕ ПРАВИЛА на входящий и исходящий трафик просто не работают и это не ошибка системы или ошибка в шейпере. Просто трафик гонятется по установленному соединению, понимаете?
Для тако чтоб точно ограничить торрент вы можете использовать IPS сигнатуру, не не блокировать трафик, а распознать и зашейпить данная возможность появилась в прошивке 2.26.
_________________
Beeline (L2TP Dual Access) -> DFL-210 (f/w 2.26.00.06) -> MikroTik RouterOS@RB450G (v4.17) -> AP TP-Link TL-WA901ND
Русский мануал по шейпингу трафика в сетевых экранах серии DFLПолноценные неурезанные прошивки для DFL:
http://tsd.dlink.com.tw
Вход
Регистрация
FAQ
Поиск
