Всем привет. Насколько я понял для использования IDP-правил необходимо приобретать лицензию. Но платить как-то не хочется. Поэтому возникает вопрос - как можно еще ограничить использование p2p-клиентов в сети. Недавно возникла проблема - один пользователь запустил какой-то download клиент и интернет во всей компании кончился. Еле отыскал среди 80 компов этого гада (по таймауту в логах). Насколько я понимаю данные программки по умолчанию используют некие предустановленные порты. Если закрыть эти порты, то рядовой пользователь и не полезет в настройки исправлять номер порта. Кто-нибудь решал такую задачку? Поделитесь соображениями.

а не проще настроить шейпинг поровну на всех юзеров? Тогда никто не перекроет инет другим полностью.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Отличная идея, только как это сделать? Вот копался и нашел - http://www.dlink.ru/ru/faq/85/758.html - это оно?

Это один из вариантов. Вполне подойдет.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Сделал все по инструкции, но ничего не получилось - так же кто-нибудь запустит качалку и у всех инет страшно тормозит. Так что наверное надо рассматривать настройку "шейпинга поровну" - что это и как это?