В общем ситуация такая.
На работе есть локалка на 15-18 машин.
Канал WI-MAX 1мбит. Вроде на всех хватает. Блокирую только форумы и социальные сети.
Сейчас на работе завелся один тупой юзер. Короче запускает µTorrent и просаживает весь канал.
Знаю что в фаейрволе можно попробовать заблокировать порт торрента. Думаю, что можно блокировать диапазон портов но как это сделать пока не пойму. Прошу помощи у форумчам.
Бороздя по просторам рунета, нашел вот такую попытку блокировки.

На картинке вроде все понятно кроме вот этих IP адресов. 72.77.85.256 и 217.146.246.18
Ок куда они взяты, так и не понял. В общем, прошу сильно не пинать, а рассказать как лучше сделать.

лучше поступить наоборот ! оставить открытыми те порты которые необходимо
80 21 443 а остальные закрыть
жостко но действенно .
в фаер воле блокируйте все запросы с вашего ван на лан по всем портам кроме этих ....

а вообще выговор сотруднику за использование ресурсов компании в личных целях намного действенный способ

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Спасибо за ответ.
Все это понятно. Но для меня не выход.
Контора работает с бюджетом. Наставлено у всех специфических программа по самое не хочу. Бегать и вылавливать, что они там ставят и на каких портах работают программы, просто не смогу физически по ряду причин. По этому я и спросил по настройке. Меня в принципе интересовали 2 IP адреса. Вы не внимательно прочитали.

Он вам правильно всё сказал. Вы думаете первый такой и с такими вопросами.
Еще как вариант ограничить полосу пропускания для этого юзера. Но DIR для серьезной работы не годиться.
Так что по вашему запросу никак.

А кто же отрицает?
И потом, на Dir 100 ограничить полосу пропускания для юзера это что то новенькое.
На нем шейпера нет и ни когда не было!

Я что говорю - dir для этого не годиться.
Нужно учесть, кстати, еще сетевой протокол, для передачи IPv6 пакетов через сети версии 4. Не нужно даже всякие Microsoft Teredo Tunneling, юзверь связывается с сервисом http://gogo6.com/, ставит их программу клиент http://gogonet.gogo6.com/page/help-center и плюет с высокой колокольни на firewall и NAT.

это дыра? статику компьютер получает?
поддержку протокола IPv6 реализовали для всех современных торрент-клиентов.
а как такое запретить?

_________________
…./USN Zeus Supermicro iGT200C+MikroTik RouterOS/D-Link DES-1100-16/… дома мыльница D-Link Xtreme N Duo Media Router (DIR-855)