Начинаю бороться с злостными торентищами в офисе т.к. сеть проседает очень сильно!
Каким правилом можно заблочить порты торрента и какие порты вообще там используются? вроде в торренте можно указывать практически любой порт( есть какой-то способ остановить это?
варианты типо удалить у всех торенты и поставить запрет на установку в AD не предлагать )

Торент заблокировать считаю сложно т.к. там динамические порты.
Выход из ситуации такой - разрешить только определённые порты, а остальные запретить.
Да, кстати в игрушки (онлайн) сотрудники вашей компании также не смогут играть. Если вы разрешаете им эти излишества, тогда такое для вас не подойдет.

Идея не плохая) только не забыть бы всё открыть а то куза банк клиентов которые используют зачастую не стандартные порты для передачи данных ) ну попробую отловить всё

А если заблокировать сам протокол Bit-Torrent?
Ну или выделить для него небольшую пропускную ширину канала?

Если это возможно на DFL-210, то хотелось бы узнать как

1. Заблокировать его можно только имея платную подписку на IDP/IDS-сигнатуры (ну или в крайнем случае активную триальную 3-месячную подписку).
2. Но даже имея платную подписку толку от неё никакого, ИМХО, не будет, т.к. шифрованный Bittorrent-трафик с помощью сигнатур не отловить.
Поэтому,опять же ИМХО, вариант предложенный resmon оптимален. Хотя он может привести к нежелательным последствиям, например, будет резаться трафик Скайпа.

_________________
Beeline (L2TP Dual Access) -> DFL-210 (f/w 2.26.00.06) -> MikroTik RouterOS@RB450G (v4.17) -> AP TP-Link TL-WA901ND
Русский мануал по шейпингу трафика в сетевых экранах серии DFL
Полноценные неурезанные прошивки для DFL: http://tsd.dlink.com.tw

В том то и дело, что торрент может сидеть на любом порту. Даже на 80.
Так что тема актуальна

На 80 порт можно наложить ALG и блочить им трекеры, например.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Вариант закрыть все порты и оставить только нужные самая реальная ) т.к. в офисе в основном люди ничего не понимающие в сетях, то для них настроить торент через открытые 80, 110, 25 порты не представляется возможным