вторник, 31 марта 2015 г.

Обрезание скорости торрентам mikrotik routerboard двумя способами

Первый способ по соединениям:

/ip firewall filter
add action=drop chain=forward comment="torrent limit 20 connection" connection-limit=20,32 dst-port=!80,443,8080 protocol=tcp src-address-list=torrent_limit tcp-flags=syn
add action=drop chain=forward connection-limit=20,32 protocol=udp src-address-list=torrent_limit

список torrent_limit для тех кому на ограничить, в примере 20 коннектов

Второй способ по пакетам:

/ip firewall nat
add action=add-dst-to-address-list address-list=dst_list chain=forward comment="torrent limit 250 packets" dst-address=192.168..1-192.168.1.253 protocol=udp
add chain=forward dst-address-list=dst_list dst-limit=250,250,dst-address
add action=reject chain=forward dst-address-list=dst_list reject-with=icmp-admin-prohibited

Локалка для ограничения по 250 пакетов 192.168.1.1-192.168.1.253

p.s. Как по мне первый способ лучше

Комментариев нет:

Отправить комментарий