Archief - help, welke poorten blokkeren.

Hallo,

Ik zit op een kot en er zijn heel veel kotgenoten die veel downloaden.
Door het overdrijven aan downloaden liggen wij bijna altijd op smallband en kan ik niet goed surfen, dit stoorde mij niet tot nu, mijn examens gaan beginnen en ik heb hiervoor echt internet nodig.
mijn kotbaas heeft me toegang gegeven tot de router. We hebben hier een DIR-635 Hardware Version: B3 Firmware Version: 2.33EU.
Ik had graag alle soorten torrent poorten enz willen blokkeren maar ik weet niet welke deze zijn.
Ik heb ook gezocht hoe ik deze kan blokkeren maar dat gaat blijkbaar niet met deze router. Kan dit?
Ik had anders een andere oplossing gevonden om de prioriteit van verschillende poorten op laag te zetten met de QOS engine.
Kunnen jullie mij mss een lijst geven van de poorten die ik zeker NIET mag blokkeren en welke zeker WEL om ons netwerk vlotter te kunnen maken.
Als jullie andere ideeën hebben om dit probleem op te lossen is het altijd welkom

Op voorhand hartelijk bedankt.

zet gewoon qos voor de protocollen die jij nodig hebt ?

Ik wil op een gewone snelheid kunnen surfen op het internet, video's bekijken op youtube of dergelijken en documenten af kunnen halen van het school op de website.
Werkt dit allemaal met poort 80?
moet ik de toegang niet kunnen blokkeren van de torrents? want ze gaan dan toch blijven downloaden?

mvg

BitTorrent is moeilijk om te blokkeren. Waarom?
Het gebruikt standaard een aantal poorten (6881-6889,6969 & 8080), maar het gaat proberen over poort 80 te connecteren als dat allemaal faalt. En dat is nu net de poort die je niet wilt blokkeren, aangezien dat ook gebruikt wordt om te surfen..
Om BitTorrent succesvol te blokkeren moet je eigenlijk al gaan inspecteren op niveau van de pakketten (Layer 7), en gaan kijken of dat pakket iets te maken heeft met BitTorrent.
Dat gaat niet met gewone routers, maar wel met bvb. een Linux machine, die als router dient, met de nodige extra software (zoals bvb. OpenDPI). Maar dat is al vrij geavanceerd om op te zetten..

.conne. zei:

.. over poort 80 te connecteren als dat allemaal faalt. En dat is nu net de poort die je niet wilt blokkeren, aangezien dat ook gebruikt wordt om te surfen..

Klik om te vergroten...

Kan je dat even toelichten?

Net als .conne. zou ik ook opteren om van die router een server te maken met twee netwerkkaarten met Multi-functional Firewall Software - Open Source Content Filter & Spam Filter | Untangle.com als OS.

Fraggie zei:

Kan je dat even toelichten?

Net als .conne. zou ik ook opteren om van die router een server te maken met twee netwerkkaarten met Multi-functional Firewall Software - Open Source Content Filter & Spam Filter | Untangle.com als OS.

Klik om te vergroten...

Dacht dat BitTorrent clients een fallback deden naar poort 80 als hun gebruikelijke poorten geblokkeerd waren. Ik weet dat vroeger andere P2P programma's zoals Kazaa & eMule dat ook deden.
Maar heb het nu nog eens opgezocht en ik zie dat bvb. µTorrent het niet meer doet, er is zelfs een lijst van poorten die nooit mogen gebruikt worden (zit in extra config, bt.no_connect_to_services_list).

Maar anyway, pakket inspectie lijkt me toch nog altijd de beste manier om BitTorrent te blokkeren. Kan trouwens ook met een router die opensource firmware aankan zoals dd-wrt.

eerst en vooral, bedankt voor jullie hulp.

Werken met een server in plaats van een router lijkt me wel veel beter.
Het probleem is dat ik de mogelijkheden niet heb om dit allemaal op te stellen
Mijn examens beginnen volgende week en ik heb geen tijd en geen geld om dit allemaal nog op te zetten. Dit is ook maar voor tijdelijk want na mijn examens verander ik toch van kot.
Ik zou eigenlijk gewoon een oplossing willen vinden om gedurende 3 weken internet te hebben op een "normale snelheid". Ik kom hier na mijn lessen toe en het internet werkt op een snelheid van 0.13Mbps. In het week end als iedereen naar huis is werkt het met gemak boven de 20Mbps. Ik heb toegang tot de router.

Enig idee hoe ik dit zou kunnen oplossen?
mvg

Even de manual bekeken, maar veel kan je toch niet instellen.
Je kan - voor zover ik zie - geen poorten van binnen naar buiten blokkeren. Je hebt wel QoS settings (p. 36), maar ik vrees dat dat voor HTTP niet veel gaat uithalen. Je kan het altijd proberen.
Ik zou wel enkel de eerste twee opties inschakelen. (Enable StreamEngine & Dynamic Fragmentation).

Eens samenzitten met de kotgenoten?
Misschien voorstellen aan degene met P2P-programma's om enkel 's nachts/in het weekend te downloaden.