Как заблокировать торрент на роутере keenetic

Торрент — это проблема, над которой безуспешно бьются многие администраторы.
На сегодня я не встречал нигде ни одного нормально работающего решения по блокировке торрентов.

Вот мой авторский метод. Простой, эффективный, нересурсоемкий и работающий.
Блокирует исключительно только торрент-траффик.
Для роутера Mikrotik.

/ip firewall filter
add ac=drop ch=forward p2p=a
add ac=drop ch=forward in-int=e2 pr=udp cont=«d1:ad2:id20:» dst-port=1025-65535 packet-s=95-190
add ac=drop ch=forward in-int=e2 pr=tcp cont=«info_hash=» dst-port=2710,80 

Опционально, т.е. не обязательно:

— Блокируем скачку .torrent файлов:
add ac=drop ch=forward cont=»\r\nContent-Type: application/x-bittorrent» out-in=e2 pr=tcp src-p=80

— Блокируем локальный торрент:
add ac=drop ch=forward cont=»\r\nInfohash: » in-in=e2 pr=udp dst-port=6771

e2 = ether2 — Внутренний LAN интерфейс.
Команды, там где «\r\n… «- вставлять только через консоль. Фильтрацию по IP дописать думаю сможете и сами.

По аналогии правила работают для любого нормального роутера, который умеет анализировать траффик.

Данные получены путем анализа траффика через сниффер CommView.

Есть также несколько других методов блокировки торрент-траффика.
1. Закрыть все, разрешить только нужные порты.
2. Закрыть доступ к торрент-сайтам.

Но:
В п.1. Нельзя открывать порты выше 1024. Иначе торрент траффик все-равно найдет этот порт.
Да и закрывается кроме торрента много чего нужного.
Нужно регулярно открывать по необходимости нужные порты.

В п.2. Все торрент-сайты не закроешь. Их очень много.
Остается возможность войти на торрент-сайт по IP-адресу.
Или просто в любом доступном месте скопировать magnet-ссылку или .torrent файл, например через онлайн web-proxy.
Да и ресурсоемкий этот метод.

Перейти к содержимому раздела

Zyxmon forum

www.Zyxmon.org

Forum on zyxmon.org

Вы не вошли. Пожалуйста, войдите или зарегистрируйтесь.

Активные темы Темы без ответов

ВНИМАНИЕ!!! ВНИМАНИЕ!!! ВНИМАНИЕ!!!

Форум закрыт, все ушли на ….
новый форум — forums.zyxmon.org.

На новом форуме обсуждаем более широкий круг вопросов. Регистрации и темы не перенесены!
Этот форум переводится в режим только для чтения.

Блокировка торрент трафика

х.х.х.х 192.168.130.2 {UDP:39, IPv4:38} UDP UDP:SrcPort = 6881, DstPort = 21257, Length = 66

64 31 3A 72 64 32 3A 69 64 32 30 3A C9 B5 A4 9C 64 60 88 70 04 C1 4E 4C 0B FE A2 6A CA AE EF 03 65 31 3A 74 34 3A A1 B0 38 5B 31 3A 76 34 3A 55 54 03 E7 31 3A 79 31 3A 72 65 

d1:rd2:id20:?µ¤?d`?p.?NL.??j?®?.e1:t4:?°8[1:v4:UT.?1:y1:re

Сообщений [ 10 ]

Прежде чем вплотную перейти к вопросу, как заблокировать сайт на роутере Zyxel Keenetic, давайте подумаем, для чего вообще может понадобится функция фильтра контента в интернете? Всем известно, чем занимаются очень многие сотрудники в офисе — пинают х** сидят в социальных сетях. Вот почему такая крайняя мера бывает необходима системному администратору в офисе, чтобы запретить доступ к сайтам типа YouTube, ВКонтакте, Одноклассников вместо выполнения своих рабочих обязанностей. Но, как вы понимаете, если у вас есть дети, то и дома данная настройка блокировки будет очень кстати.

Как заблокировать конкретный сайт на роутере Zyxel Keenetic?

Друзья, к сожалению функции блокировки какого-то определенного конкретного сайта на Zyxel Keenetic не существует. Мы можем лишь работать с правами доступа для отдельного компьютера либо группы устройств. Очень бы хотелось, чтобы в будущем разработчики сделали что-то типа «Родительского контроля», как это реализовано у других фирм.

Как запретить доступ в интернет на роутере Zyxel Keenetic?

В целом же роутеры Zyxel Keenetic обладают очень широким спектром средств и настроек, в том числе и для ограничения доступа в интернет определенным пользователям. По традиции, я рассмотрю два примера — на старой версии прошивки и в новой.

Ограничения для компьютеров Zyxel Keenetic

Для того, чтобы запретить сразу всем компьютерам в сети в админке синего цвета, заходим в раздел «Домашняя сеть» (это иконка в виде двух компьютеров в нижней панели меню), вкладка «Устройства». Если отметить галочкой «Запретить доступ к Интернету всем незарегистрированным устройствам», то мы отрежем от всемирной сети все компьютеры, ноутбуки и телефоны, которые предварительно не были нами вручную прописаны в качестве полноценных пользователей WiFi сети.

Для того, чтобы зарегистрировать девайсы в сети Keenetic и разрешить пользоваться интернетом, нужно кликнуть по устройству в списке, задать ему имя, при необходимости назначить статический IP адрес и здесь же можно конкретно для него заблокировать доступ к интернету, поставив флажок на соответствующий пункт. После чего нажимаем на кнопку «Зарегистрировать».

После применения настроек мы увидим, какие гаджеты допущены, а какие заблокированы.

Контроль доступа к беспроводной сети Keenetic

Теперь покажу, как работает блокировка устройств в новый роутерах Keenetic. Здесь есть возможность как ввести ограничения на выход в интернет как для одного компьютера или смартфона, так и для целой группы. Чтобы закрыть интернет для отдельного гаджета, с главной страницы жмем на иконку «WiFi» или «Проводные» (в зависимости от того, как подлкючен ваш девайс) в блоке «Домашняя сеть», либо идем в меню «Мои сети — Список устройств»

Выбираем того клиента, которого нужно заблокировать и меняем его профиль на «Без доступа в Интернет», после чего жмем на «Зарегистрировать»

Теперь он появится в списке заблокированных

Теперь точно так же зарегистрируем еще один компьютер, только уже без блокировки — оставим профиль доступа «Основной».

И перейдем в раздел «Контроль доступа WiFi». Здесь можно настроить групповую политику для подключения к интернету.

• Белый список — доступ в интернет будет закрыт для всех, кроме тех, кто находится в этом списке
• Черный список — ограничения будут наложены только для тех, кто в этом списке.

Соответственно, выбираем, какой режим использовать, ставим галочки напротив тех устройств, которые мы хотим добавить в этот список и жмем на кнопку «Сохранить»

Для более гибкого ограничения просмотра тех или иных ресурсов в сети, я также рекомендую пользоваться сервисами, наподобие Yandex DNS — о его настройке на роутере Zyxel читайте в другой статье.

Блокировка интернета на Zyxel Keenetic для конкретного компьютера через смартфон

Как известно, благодаря функции удаленного управления Keenetic, подключиться к роутеру можно со смартфона через мобильное приложение. Давайте посмотрим, как настраивается блокировка доступа к сайтам через него.

Прежде всего, сразу с главного экрана программы можно запретить выход в интернет всем незарегистрированным пользователям.

Если же нажать на любое устройство из списка подключенных

то открывается возможность ограничения выхода в интернет конкретно для этого клиента