1.22 วิธีการ บล็อค และปลดบล็อค Bittorrent (+กำหนดเวลา)

[jadeson]

1.22 วิธีการ บล็อค และปลดบล็อค Bittorrent (+กำหนดเวลา)
บทความสำหรับ: ผู้ที่มีความรู้เกี่ยวกับระบบเครือข่ายในระดับเบื้องต้นถึงปานกลาง (v1.1)
โดย วิทวัส โฉมประเสริฐ, ศุภสิทธิ์ ศิริพานิชกร, เจตน์สันติ์ ยาวิลาศ

คำถาม

อยากทราบวิธีการ Block Bittorrent รวมถึง การ unblock Port และ IP ที่ต้องการให้ใช้งานได้

คำตอบ

ข้อมูลเบื้องต้นในการทำบทความนี้
- port 1 (mikrotik) - ขา WAN
- port 5 (mikrotik) - IP:10.5.50.1 ปล่อย hotspot วง 10.5.50.0/24
- PC ต่อ lan รับ hotspot กับ port 5 (mikrotik) ได้รับ DHCP: 10.5.50.254


วิธีการ บล็อค และปลดบล็อค Bittorrent

สร้าง Rule เพื่อบล็อค Bittorrent และกำหนด port ที่ยังต้องการใช้งาน


1. เมนู IP > Firewall > Layer7 Protocols
   กด " + " เพื่อสร้าง Firewall L7 Protocol
   (ป้อนชื่อ และใส่ Regexp ตาม code ที่แนบให้)
   

   โค้ด: เลือกทั้งหมด

   "^(\x13bittorrent protocol|azver\x01$|get /scra
pe\?info_hash=get /announce\?info_hash=|get /client/bitcomet/|GET /dat
a\?fid=)|d1:ad2:id20:|\x08'7P\)[RP]"

   
   
   
   
   
2. แสดง Bittorrent - Firewall L7 Protocol ที่สร้างเสร็จแล้ว
   
   
   
   
3. R1 - เมนู IP > Firewall > Filter Rules
   กด " + " เพื่อสร้าง Firewall Rule
   Chain : forward
   Src.Address: 10.5.50.0/24 (เป็นวง IP ที่ต้องการจะบล็อค - แก้ไขเป็นวง IP ของผู้อ่านได้)
   P2P : bit-torrent
   
   
   
   
4. เมนูย่อย Advanced
   Src. Address List : ! : -Bit-Address-Unblock
   Dst. Address List : ! : -Bit-Address-Unblock
   
   
   
   
5. เมนูย่อย Action
   Action : add src to address list
   Address List : -Bit-Address
   Timeout : 00:01:00
   
   
   
   
6. R2 - เมนู IP > Firewall > Filter Rules
   กด " + " เพื่อสร้าง Firewall Rule
   Chain : forward
   Src.Address: 10.5.50.0/24 (เป็นวง IP ที่ต้องการจะบล็อค - แก้ไขเป็นวง IP ของผู้อ่านได้)
   P2P : bit-torrent
   
   
   
   
7. เมนูย่อย Advanced
   Src. Address List : ! : -Bit-Address-Unblock
   Dst. Address List : ! : -Bit-Address-Unblock
   Layer7 Protocol : Bittorrent (ที่ได้สร้างขึ้นใน Layer7 Protocols)
   
   
   
   
8. เมนูย่อย Extra
   Src. Address Type > Address Type : local
   
   
   
   
9. เมนูย่อย Action
   Action : add src to address list
   Address List : -Bit-Address
   Timeout : 00:01:00
   
   
   
   
10. R3 - เมนู IP > Firewall > Filter Rules
    กด " + " เพื่อสร้าง Firewall Rule
    Chain : forward
    Protocol : tcp
    Dst. Port : ! : 80,443 (กำหนด Port ที่ต้องการใช้งานได้ ไม่ถูกบล็อค)
    
    
    
    
11. เมนูย่อย Advanced
    Src. Address List : -Bit-Address
    
    
    
    
12. เมนูย่อย Action
    Action : drop
    
    
    
    
13. R4 - เมนู IP > Firewall > Filter Rules
    กด " + " เพื่อสร้าง Firewall Rule
    Chain : forward
    Protocol : udp
    
    
    
    
14. เมนูย่อย Advanced
    Src. Address List : -Bit-Address
    
    
    
    
15. เมนูย่อย Action
    Action : drop
    
    
    
    
16. แสดง Filter Rules ที่สร้างทั้ง 4 Rule
    
    
    
    
    
    กำหนด IP เครื่องที่ต้องการปล็ดบล็อค
    
    
17. เมนู IP > Firewall > Address Lists
    กด " + " เพื่อสร้าง Address List
    Name : -Bit-Address-Unblock
    Address : 10.5.50.254 (กำหนด IP ที่ต้องการใช้งาน ไม่ถูกบล็อค)
    
    
    
    
18. แสดง Address-List ที่บล็อคบล็อค
    * ใน Address-List นี้ เมื่อมีการใช้งานระบบจะมีสร้างอื่นๆและลบอัตโนมัติ ให้ดูเฉพาะที่เราสร้าง
    
    
    
    
    ทดสอบ
    
    
19. ไม่มีการ block ใดๆ สามารถเข้าเว็ป และโหลด bittorrent ได้เต็มสปีด
    
    
    
    
20. หลังทำการ block แล้ว เข้าเว็ปได้ แต่จะไม่สามารถโหลด bittorrent ได้
    
    
    
    
21. ปลดบล็อคของ IP : 10.5.50.254 ให้เข้าเว็ป และโหลด bittorrent ได้
    
    

ข้อมูลสินค้าแบบมัลติมีเดีย (Multimedia)




จบบทความ

รายละเอียดการให้บริการจากทีมงาน SYS2U.COM Xpert Zone

[jadeson]

แนะนำเพิ่มเติม - สามารถดัดแปลงโดยกำหนดเวลาในการบล็อคได้


จาก Filter Rules ที่เพิ่มขึ้นมา ในการบล็อค Bittorrent




กำหนดวันและเวลาที่ต้องการ ให้ Rules ทั้ง 4 Rules ทำงานที่ตามช่วงเวลาที่ต้องการ (ปกติถ้าไม่ใส่ค่าใดๆ จะถือว่าทำงานตลอดเวลา)
เมนูย่อย Extra > Time
(ให้เข้าไปกำหนดเวลาดังกล่าวนี้ ของทั้ง 4 Rules)

ตัวอย่าง บล็อคทุกวัน ในเวลา 13.00น.-15.59น.

time.png (4.7 KiB) เปิดดู 41848 ครั้ง