IT Andaman Club
   

คู่มือการบล็อค BitTorrent ด้วยอุปกรณ์ MikroTik

คำถาม: อยากทราบวิธีการ Block BitTorrent ด้วย MikroTik จะต้องตั้งค่าอย่างไรบ้าง ? คำตอบ: Before – ทดสอบโหลดบิท Torrent โหลดบิทได้เต็มสปีดเน็ต

ITAndamanClub

ทำการ block โดยก็อป Code ใส่ใน Terminal

1. ดาวน์โหลด ไฟล์ Code
2560-05-01-block-bit

2. กดปุ่ม Control+A เพื่อทำการ copy ทั้งหมด

/ip firewall layer7-protocol
add comment="P2P WWW web base cnoetent Matching / Sys2u.online" name=p2p_www regexp=\
"^.*(get|GET).+(torrent|thepiratebay|isohunt|entertane|demonoid|btjunkie|mininova|flixflux|vertor|h33t|zoozle|bitnova|bitsoup|meganova|fulldls|btbot|fenopy|gpirate|commonbits).*\$"
add comment="P2P DNS Matching / Sys2u.online" name=p2p_dns regexp=\
"^.+(torrent|thepiratebay|isohunt|entertane|demonoid|btjunkie|mininova|flixflux|vertor|h33t|zoozle|bitnova|bitsoup|meganova|fulldls|btbot|fenopy|gpirate|commonbits).*\$"
  
/ip firewall mangle
add action=mark-packet chain=postrouting comment="p2p download" disabled=no layer7-protocol=p2p_www new-packet-mark="p2p download" passthrough=no
add action=mark-packet chain=postrouting disabled=no layer7-protocol=p2p_dns new-packet-mark="p2p download" passthrough=no
  
/ip firewall filter
add action=drop chain=forward comment="Block P2p_www Packets / Sys2u.online" disabled=no layer7-protocol=p2p_www
add action=drop chain=forward comment="Block P2p_dns Packets / Sys2u.online" disabled=no layer7-protocol=p2p_dns
add action=drop chain=forward comment="TORRENT No 1: Classic non security torrent" disabled=no p2p=all-p2p
add action=drop chain=forward comment="TORRENT No 2: block outgoing DHT" content=d1:ad2:id20: disabled=no dst-port=1025-65535 packet-size=95-190 protocol=udp
add action=drop chain=forward comment="TORRENT No 3: block outgoing TCP announce" content="info_hash=" disabled=no dst-port=2710,80 protocol=tcp
add action=drop chain=forward comment="TORRENT No 4: prohibits download .torrent files. " content="\r\nContent-Type: application/x-bittorrent" disabled=no protocol=tcp src-port=80
add action=drop chain=forward comment="TORRENT No 5: 6771 block Local Broadcast" content="\r\nInfohash:" disabled=no dst-port=6771 protocol=udp


3. เข้า Winbox
เมนู terminal คลิกขวา เพื่อ Paste

หน้าจอแสดง Code เรียบร้อย

4. ตรวจสอบ Firewall ว่ามีการติดตั้งเรียบร้อย
เมนู IP > Firewall แท็ป Filter Rules

– ทดสอบบน Mikrotik RouterOS v.6.38.3 (filter rule ปกติ)

– ทดสอบบน Mikrotik RouterOS v.6.39
* ( เนื่องด้วย version 6.39 มีการปิด p2p ของ filter rule ทำให้โค้ดที่ป้อนเป็นสีแดง ไม่เป็นไร block ได้อยู่ )

เมนู IP > Firewall แท็ป Mangle

เมนู IP > Firewall แท็ป Layer 7 Protocols

After – ทดสอบโหลดบิท Torrent

* ตอนทดสอบ ควรปิดและเปิดโหลดใหม่ (เนื่องด้วย connection เดิมที่เชื่อมอยู่ จะไม่ถูกตัดน่ะครับ)

โหลดไม่ขึ้น นิ่งสนิท แต่ออกเน็ตใช้งานอื่นๆได้ปกติ

เครดิต sys2u.online

Facebook ITAndaman