Thaiadmin

เรื่องการ Block BitTorrent แบบอยู่หมัด

0 สมาชิก และ 2 บุคคลทั่วไป กำลังดูหัวข้อนี้

ออฟไลน์ sf_alpha

  • *****
  • 3,936
  • 89
  • เพศ: ชาย
  • The SF-Alpha
    • My Profiles
Re: เรื่องการ Block BitTorrent แบบอยู่หมัด
« ตอบกลับ #30 เมื่อ: 7 มิถุนายน 2008, 17:39:12 »
ดูว่าใช้ session ไปเท่าไหร่

cat /proc/net/netfilter/nf_conntrack_count

ดูว่าตั้ง max ไว้เท่าไหร่

cat /proc/net/netfilter/nf_conntrack_max

เพิ่มเป็น 262144

echo 261144 > /proc/net/netfilter/nf_conntrack_max

แต่บาง distro อยู่คนละที่นะถ้า kernel เก่า ๆ ... อันนี้ของ 2.6.18 ขึ้นไปจะอยู่ตรงนี้

ออฟไลน์ m@ximus

  • *
  • 148
  • 0
  • เพศ: ชาย
Re: เรื่องการ Block BitTorrent แบบอยู่หมัด
« ตอบกลับ #31 เมื่อ: 9 มิถุนายน 2008, 01:24:47 »
เห็นด้วยอีกเสียงคับว่า block ที่ L7 ดีที่สุดคับ
กลุ่มผู้ดูแลระบบแห่งประเทศไทย ขอระงับการใช้ลายเซ็นต์รูปภาพ
อนุญาตให้ใช้ได้เพียง ลายเซ็นต์ที่เป็นข้อความ
จึงประกาศมาเพื่อขอความร่วมมือ จากสมาชิกทุกๆ ท่าน
ในนาม กลุ่มผู้ดูแลระบบแห่งประเทศไทย

ออฟไลน์ Begin Ad_min

  • *****
  • 710
  • 17
  • เพศ: ชาย
  • หยาดเหงื่อ
Re: เรื่องการ Block BitTorrent แบบอยู่หมัด
« ตอบกลับ #32 เมื่อ: 9 มิถุนายน 2008, 19:45:15 »
PFSense ครับ

จำกัด แบนวิชครับ ดีสุด
คนโหลด ก็โหลดไป ได้ความเร็วเท่าที่เราให้
คนเล่นเน็ตก็เล่นไป ก็ยังได้ความเร็วพอที่จะเล่นเน็ตครับ

ตั้งค่าก็ง่ายแสนง่ายครับ หุหุ
เอ็งกินเหล้าเมายา ไม่ว่าดอก แต่อย่าออก นอกทางไป ให้เสียผล เอ็งอย่ากินสินบาท คาดสินบท เรามันคนชั้นปัญญา ตุลาการ<br /><br />ยินดีให้ปรึกษาปัญหากฎหมายสำหรับ ท่าน<!reader!/>ครับ จะ PM หรือจะตั้งกระทู้ก็ตามสดวกครับ<br /><br />ไม่มีตั๋ว ไม่ได้เน แต่คิดว่าอาจไขข้อข้องใจได้ ยินดีช่วยครับ<br />อยากให้คนไทยทุกคนรู้กฎหมาย...<br /><br />และแล้วในวันนี้  ได้เริ่มแทนคุณ Thaiadmin....  แล้ว และจะแทนคุณต่อไปจน

Re: เรื่องการ Block BitTorrent แบบอยู่หมัด
« ตอบกลับ #33 เมื่อ: 20 มิถุนายน 2008, 22:50:30 »
ผมก็บล๊อกที่ LAYER7 โดยใช้ FOrtigate
กลุ่มผู้ดูแลระบบแห่งประเทศไทย ขอระงับการใช้ลายเซ็นต์รูปภาพ
อนุญาตให้ใช้ได้เพียง ลายเซ็นต์ที่เป็นข้อความ
จึงประกาศมาเพื่อขอความร่วมมือ จากสมาชิกทุกๆ ท่าน
ในนาม กลุ่มผู้ดูแลระบบแห่งประเทศไทย

Re: เรื่องการ Block BitTorrent แบบอยู่หมัด
« ตอบกลับ #34 เมื่อ: 21 มิถุนายน 2008, 01:06:47 »
โหลดบิท ไล่ออก

ดีสุด
ถ้าทำแบนี้ที่หอพัก  ไล่ลูกค้าออกจะดีไหมน้า ;D ;D
กลุ่มผู้ดูแลระบบแห่งประเทศไทย ขอระงับการใช้ลายเซ็นต์รูปภาพ
อนุญาตให้ใช้ได้เพียง ลายเซ็นต์ที่เป็นข้อความ
จึงประกาศมาเพื่อขอความร่วมมือ จากสมาชิกทุกๆ ท่าน
ในนาม กลุ่มผู้ดูแลระบบแห่งประเทศไทย

ออฟไลน์ sf_alpha

  • *****
  • 3,936
  • 89
  • เพศ: ชาย
  • The SF-Alpha
    • My Profiles
Re: เรื่องการ Block BitTorrent แบบอยู่หมัด
« ตอบกลับ #35 เมื่อ: 21 มิถุนายน 2008, 20:36:04 »
ถ้าทำแบนี้ที่หอพัก  ไล่ลูกค้าออกจะดีไหมน้า ;D ;D

block แล้ว redirect ไปไหน้า นึง บอกว่า คุณถูก block ชั่วคราวเนื่องจาก load bittorrent ... สัก 5 นาที ... แค่นี้ก็ร้องแร้ว

ออฟไลน์ neocrisis

  • ***
  • 652
  • 0
Re: เรื่องการ Block BitTorrent แบบอยู่หมัด
« ตอบกลับ #36 เมื่อ: 23 มิถุนายน 2008, 23:42:52 »
Block โดย F/W ผมใช้ Fortigate บลอกได้อยู่หมัดครับ เปิด Port , Service เฉพาะที่จำเป็นถ้ายังหลุดก็ไปจัดการกับ Signature ของ Application นั้นๆ โดยการ Drop Session นั้นๆ ก็เป็นอันจบครับ
แล้วตามด้วย Block Format เช่น .torrent  ให้เป็น Deny เลยครับ
<b>กลุ่มผู้ดูแลระบบแห่งประเทศไทย ขอระงับการใช้ลายเซ็นต์รูปภาพ
อนุญาตให้ใช้ได้เพียง ลายเซ็นต์ที่เป็นข้อความ
จึงประกาศมาเพื่อขอความร่วมมือ จากสมาชิกทุกๆ ท่าน
ในนาม กลุ่มผู้ดูแลระบบแห่งประเทศไทย</b>

ออฟไลน์ sf_alpha

  • *****
  • 3,936
  • 89
  • เพศ: ชาย
  • The SF-Alpha
    • My Profiles
Re: เรื่องการ Block BitTorrent แบบอยู่หมัด
« ตอบกลับ #37 เมื่อ: 24 มิถุนายน 2008, 03:01:58 »
ตั้งแบบนั้นเขาเรียก block โดย policy มากกว่านะ

ในหอพัก block แบบนั้นไม่ได้ครับ ...

ออฟไลน์ Panya S.

  • *****
  • 1,858
  • 55
  • เพศ: ชาย
  • *กินก็กินแต่น้อย.. กลัวเปลืองทรัพยากรโลก*
Re: เรื่องการ Block BitTorrent แบบอยู่หมัด
« ตอบกลับ #38 เมื่อ: 24 มิถุนายน 2008, 09:25:49 »
ตั้งแบบนั้นเขาเรียก block โดย policy มากกว่านะ

ในหอพัก block แบบนั้นไม่ได้ครับ ...

 เห็นด้วยครับ ในหอพักจะมีปัญหาเกี่ยวกับ game แน่นอน
กลุ่มผู้ดูแลระบบแห่งประเทศไทย ขอระงับการใช้ลายเซ็นต์รูปภาพ
อนุญาตให้ใช้ได้เพียง ลายเซ็นต์ที่เป็นข้อความ
จึงประกาศมาเพื่อขอความร่วมมือ จากสมาชิกทุกๆ ท่าน
ในนาม กลุ่มผู้ดูแลระบบแห่งประเทศไทย

mixser

Re: เรื่องการ Block BitTorrent แบบอยู่หมัด
« ตอบกลับ #39 เมื่อ: 28 กรกฎาคม 2008, 12:41:53 »
ถามหน่อยครับ ผมใช้ Fortigate 60 (firewall) ต้องเข้าไป Config ตรงไหนมั่ง อะครับบ  อิอิ

ออฟไลน์ franket

  • **
  • 625
  • 4
  • เพศ: ชาย
Re: เรื่องการ Block BitTorrent แบบอยู่หมัด
« ตอบกลับ #40 เมื่อ: 28 กรกฎาคม 2008, 14:21:26 »
เข้ามาอ่าน หุ หุ

สำหรับผมไม่เคยคิดจะ บล๊อก แต่ถ้าเล่นกันไม่ลืมหูลืมตา ก็คงจะบีบ ลง ให้คนอื่นใช้บ้างแค่นั้นอ่ะ หุ หุ
กลุ่มผู้ดูแลระบบแห่งประเทศไทย ขอระงับการใช้ลายเซ็นต์รูปภาพ
อนุญาตให้ใช้ได้เพียง ลายเซ็นต์ที่เป็นข้อความ
จึงประกาศมาเพื่อขอความร่วมมือ จากสมาชิกทุกๆ ท่าน
ในนาม กลุ่มผู้ดูแลระบบแห่งประเทศไทย

ออฟไลน์ linuz

  • *
  • 38
  • 0
  • TH@min Membership
Re: เรื่องการ Block BitTorrent แบบอยู่หมัด
« ตอบกลับ #41 เมื่อ: 15 สิงหาคม 2008, 10:45:29 »
ถ้า ใช้ Linuxเป็น Gateway ก็ต้อง Compile IPTABLES ใหม่ครับ
Concept คือ มันจะมีตัวกลองของ Layer 7 จับเอาหัวมาดู ถ้าเป็น ตระกูล P2P ก็จะ Block ตามเงือ่นไขที่เรากำหนด
วิธีนี้แยก filter ได้ หลายตัวเหมือนกัน ลองไป ศึกษาดูที่นี่ ครับ
http://www.ipp2p.org/
กลุ่มผู้ดูแลระบบแห่งประเทศไทย ขอระงับการใช้ลายเซ็นต์รูปภาพ
อนุญาตให้ใช้ได้เพียง ลายเซ็นต์ที่เป็นข้อความ
จึงประกาศมาเพื่อขอความร่วมมือ จากสมาชิกทุกๆ ท่าน
ในนาม กลุ่มผู้ดูแลระบบแห่งประเทศไทย

ออฟไลน์ :: นักโทษประหาร ::

  • *****
  • 1,158
  • 11
  • เพศ: ชาย
  • http://www.itmanage.info
Re: เรื่องการ Block BitTorrent แบบอยู่หมัด
« ตอบกลับ #42 เมื่อ: 15 สิงหาคม 2008, 11:33:19 »
ดูว่าใช้ session ไปเท่าไหร่

cat /proc/net/netfilter/nf_conntrack_count

ดูว่าตั้ง max ไว้เท่าไหร่

cat /proc/net/netfilter/nf_conntrack_max

เพิ่มเป็น 262144

echo 261144 > /proc/net/netfilter/nf_conntrack_max

แต่บาง distro อยู่คนละที่นะถ้า kernel เก่า ๆ ... อันนี้ของ 2.6.18 ขึ้นไปจะอยู่ตรงนี้

ขอบคุณครับ เยี่ยมเลย ใช้ได้ดีระดับนึง แต่พอดี ผมต้องบิ้ว เข้าไปใหม่ compile kernel นิดนึงแต่ config ดังกล่าวใช้ได้ดีเลย
รักที่จะเรียนรู้ คิดเมื่อมีสิ่งที่เรียกว่าอุปสรรค ฉลาดเมื่อเห็นว่าเหตุผลกับแนวทางตรงกัน เฉลียวเมื่อเห็นว่ามีสิ่งที่เราคิดว่าเกิดจากประสบการณ์  (ถามผู้มีประสบการ์มากกว่าถามผู้รู้)

ออฟไลน์ sudo

  • ***
  • 398
  • 1
    • http://wishserve.biz
Re: เรื่องการ Block BitTorrent แบบอยู่หมัด
« ตอบกลับ #43 เมื่อ: 15 สิงหาคม 2008, 13:49:08 »
ในกรณีที่ user ไม่มาก ก็ให้ทำการ remove torrent ออกแล้วกำหนดสิทธิ์ให้เป็นแค่ user ก็พอครับ เพราะเขาไม่สามารถติดตั้งโปรแกรมได้ต้องเรียก admin แต่ถ้าเขาหัวหมอเข้า admin ได้ ก็คงต้องพึ่งพวก firewall อยู่ดี
We use only Debian OS.

Zidew3

Re: เรื่องการ Block BitTorrent แบบอยู่หมัด
« ตอบกลับ #44 เมื่อ: 17 สิงหาคม 2008, 21:37:32 »
ของผมปัญหามากกว่านี้อีก ข้อแม้เยอะ userรู้มากอีกต่างหาก

1. block การดาวน์โหลดไฟล์ *.torrent  พวกก็โหลดไฟล์ *.torrent มาจากบ้านแล้วมาใช้เน็ทที่ทำงานโหลดตัวงาน
2. blockเน็ท ก็มีข้ออ้างอีกต้องใช้ในการทำงาน
3. บล็อก port เปิดเฉพาะ port ที่ใช้งาน พวกก็พยายามหา port ที่ออกได้
4. blockเว็บที่เป็น tracker  ก็มากมายหลายที่เหลือเกินไอ้ที่เรารู้มันรู้ก็เยอะ  แต่ไอ้เว็บที่มันรู้แต่เราไม่รู้นี่เยอะกว่า
5. ที่สำคัญถ้าทำให้มันโหลดกันไม่ได้อย่างเด็ดขาด โดนเขม่นแน่นอนครับ ไอ้ผมมันคนใหม่แต่พวกนั้นเค้าอยู่เก่า เดี๋ยวจะมีปัญหากับพวกมาเฟีย
6. แต่พอปล่อยให้โหลด ก็โหลดกันแบบเต็มที่ แบบว่าไม่รู้ตายอดตายอยากมาจากไหน ทั้งที่โปรแกรม Bitcomet มันสามารถจำกัดความเร็วที่ใช้ในการโหลดไฟล์ได้ แต่โลภ+เห็นแก่ตัว

ทางออกของผม

1. ใช้ PC 1 เครื่อง ลง winxp ใช้การ์ดแลน 2 ใบ ทำเป็น Gateway การ์ดแลนใบนึงต่อกับ router อีกใบต่อเข้า Local
2. ลงโปรแกรม winroute เพื่อใช้แชร์เน็ทให้เครื่องในวงแลน
3. ลงโปรแกรม Softperfect Bandwidth Manager เพื่อจำกัด Bandwidth ที่จะส่งไปแต่ละเครื่องในวงแลน จับกันที่ MAC Address เลย
4. เซ็ทค่าที่จะจำกัด Bandwidth ของแต่ละเครื่อง แถมตั้งเวลาเป็นช่วงเวลาได้ด้วย

แค่นี้แหละครับ สวยงามที่สุด ไม่โดนเขม่นเพราะไม่ได้ปิดเด็ดขาด แต่ละเครื่องจะมี Bandwidth เท่าที่ให้ ไปจัดสรรกันเอาเองตัวใครตัวมัน อยากโหลดบิทเต็มที่ก็เข้าเว็บช้า อยากเข้าเว็บเร็ว ๆ ก็ไปลดความเร็ว
บิทที่ตัวโปรแกรมกันเอาเอง

ทำมา 4 เดือนแล้ว สบายใจครับ



ผมว่าแบบนี้สิเจ๋ง ถูกใจครับ ว่าแต่โปรแกรมพวก Bandwidth Manager นี่ฟรีไหมครับ บน linux

Re: เรื่องการ Block BitTorrent แบบอยู่หมัด
« ตอบกลับ #45 เมื่อ: 3 กันยายน 2008, 13:21:35 »
โหลดบิท ไล่ออก

ดีสุด
:o โอ้ มายก๊อดดด
ปิยะ ตระกูลกิจเจริญ
LOVE THAIADMIN
ไทยแอดมินจงเจริญ

Okun

Re: เรื่องการ Block BitTorrent แบบอยู่หมัด
« ตอบกลับ #46 เมื่อ: 17 กันยายน 2008, 09:11:03 »
ของผมใช้วิธีง่ายครับ คือจำกัดB/W ของแต่ละ user

เนื่องจากออฟฟิตผมใช้ proxy server เป็น ISA2006 ซึ่งมันจะมีโปรแกรม bandwidth splitter ซึ่งเป็นโปรแกรมเสริมสำหรับ ISA ในการจัดการ B/W

ปล่อยให้โหลดได้ครับ แต่จำกัด B/W ไว้ ที่เคยลองนะครับ จำกัดมันเลย D/L 50k U/L 28k 555+

ผลก็คือ user โวยวาย ทำไมเน็ตช้าจังวะ บลาๆๆๆ เรากะนั่งขำว่า หึหึ โปรแกรมมันได้ผลวุ้ย 555+

ออฟไลน์ avalance

  • *****
  • 1,441
  • 23
  • เพศ: ชาย
  • เค้าชอบเรียกแอ๊ดแว๊น
    • www.itsesa.com
Re: เรื่องการ Block BitTorrent แบบอยู่หมัด
« ตอบกลับ #47 เมื่อ: 17 กันยายน 2008, 15:50:10 »
ถ้าใช้ ISA ก็ HTTP Filter เลยครับ

ลองแล้ว ก็ได้ผลทันที

คู่มือ Window Server 2003 R2 ของ อ.นินาถ ก็มีสอนครับ อยู่หน้าท้าย ๆ เลย
 facebook.com/itsesadotcom 
บทความ IT Windows Server www.itsesa.com
บทความ Joomla www.pcnott.com
AD+EFW2.4+Syslog-ng+phpsyslogviewer
EFW2.4 Block MSN WLM BitTorrent
รับแก้เว็บไซต์ติดไวรัส ติดต่อหลังไมค์
MCSA+S | MCITP | CCNA | RHCSA

dogsanook

Re: เรื่องการ Block BitTorrent แบบอยู่หมัด
« ตอบกลับ #48 เมื่อ: 18 กันยายน 2008, 11:28:43 »
ผมว่า สำหรับพวกที่ทำงานอย่างเดียวไม่ค่อยรู้เรื่องคอมพิวเตอร์มากนัก

ก็กันอยู่อ่ะ คับ

เเล้ว จะมี พวกหัวหมอ มาลอง ไง

ตัวอย่างเช่น

Bittorrent ตัวโหลด บางตัว ก็ ไม่จำกัด port ซึ่ง เราสามารถตั้งกำหนด port

ใหม่มา ได้

ยังไงก็ โหลด ได้อยู่ดี อ่ะ

ออฟไลน์ Begin Ad_min

  • *****
  • 710
  • 17
  • เพศ: ชาย
  • หยาดเหงื่อ
Re: เรื่องการ Block BitTorrent แบบอยู่หมัด
« ตอบกลับ #49 เมื่อ: 22 กันยายน 2008, 10:04:26 »
ผมว่า สำหรับพวกที่ทำงานอย่างเดียวไม่ค่อยรู้เรื่องคอมพิวเตอร์มากนัก
ก็กันอยู่อ่ะ คับ
เเล้ว จะมี พวกหัวหมอ มาลอง ไง
ตัวอย่างเช่น
Bittorrent ตัวโหลด บางตัว ก็ ไม่จำกัด port ซึ่ง เราสามารถตั้งกำหนด port
ใหม่มา ได้
ยังไงก็ โหลด ได้อยู่ดี อ่ะ

ทุกตัวครับ ที่ตั้งกำหนด port ใหม่ได้ แต่ถ้าจะเอาประเด็น block port คุณก็ แค่ ปิดให้หมด แล้วเปิดเฉพาะที่ให้ใช้เท่านั้นคงพอนะครับ
เช่น พวก 80 443 อะไรพวกเนี้ยะแล้วแต่ใช้งานครับ
ผมว่า วิธีการนี้ผมเคยตอบไว้แล้วนะครับ ที่ไหนจำไม่ได้คับ ลองค้นๆ ดูนะครับ
เอ็งกินเหล้าเมายา ไม่ว่าดอก แต่อย่าออก นอกทางไป ให้เสียผล เอ็งอย่ากินสินบาท คาดสินบท เรามันคนชั้นปัญญา ตุลาการ<br /><br />ยินดีให้ปรึกษาปัญหากฎหมายสำหรับ ท่าน<!reader!/>ครับ จะ PM หรือจะตั้งกระทู้ก็ตามสดวกครับ<br /><br />ไม่มีตั๋ว ไม่ได้เน แต่คิดว่าอาจไขข้อข้องใจได้ ยินดีช่วยครับ<br />อยากให้คนไทยทุกคนรู้กฎหมาย...<br /><br />และแล้วในวันนี้  ได้เริ่มแทนคุณ Thaiadmin....  แล้ว และจะแทนคุณต่อไปจน