Mikrotik Club

[tomodify]

ตามลิ้งนี่ค่อยข้างละเอียดมากเลยครับ ไม่รู้ว่าท่านลองทำตามแบบนี้รึปล่าว
ส่วนตัว ไม่เคยลองใช้ nsa210 เลยครับ - -*
.... สู้ๆครับ ^ ^

พี่นัยมีวิธีบล็อคบิทหรือป่าว
ลองทำตามหลายๆเวปแล้ว ไม่อยู่
วิ่งเต็มเลย หรือไม่ก็วิ่งอยู่ดี



1.อันแรกกะบีบลง 2k/2k แก้จากบอร์ดใหญ่ 64000/64000

#Create Queue for All-P2P
/ queue simple
add name=p2p p2p=all-p2p max-limit=2000/2000 limit-at=2000/2000

2.สีแดงเปลี่ยนเป็น 192.168.1.1/24 IP Gateway แล้ว

/ip firewall layer7-protocol
add comment="" name=bittorrent regexp="^(\\x13bittorrent protocol|azver\\x01\$\
|get /scrape\\\?info_hash=get /announce\\\?info_hash=|get /client/bitcomet\
/|GET /data\\\?fid=)|d1:ad2:id20:|\\x08'7P\\)[RP]"
add comment="" name=bit regexp=\
"^(\\x13bittorrent protocol|azver\\x01\$|get /scrape\\\?info_hash=)"


/ip firewall filter
add action=add-dst-to-address-list address-list=bit_addr \
address-list-timeout=30m chain=forward comment="block bit" disabled=no \
dst-address=!10.0.0.1/16 p2p=all-p2p
add action=add-dst-to-address-list address-list=bit_addr \
address-list-timeout=30m chain=forward comment="block bit" disabled=no \
dst-address=!10.0.0.1/16 layer7-protocol=bittorrent
add action=add-dst-to-address-list address-list=bit_addr \
address-list-timeout=30m chain=forward comment="block bit" disabled=no \
dst-address=!10.0.0.1/16 layer7-protocol=bit
add action=drop chain=forward comment="block bit" disabled=no \
dst-address-list=bit_addr
add action=drop chain=forward comment="block bit" disabled=no \
src-address-list=bit_addr
add action=drop chain=input comment="block bit" disabled=no src-address-list=\
bit_addr
add action=drop chain=input comment="block bit" disabled=no dst-address-list=\
bit_addr

3.ตามนี้ก็ไม่อยู่ ลากขึ้นไปเหนือตัวอื่นแล้ว

Firewall ==> New Firewall Rule
Tabsheet
General ==> chain --> Forword
==> P2P --> all P2P
Action ==> drop
Comment For New Firewall Rule
Block p2p trafic

แต่ที่บีบ Youtube ของพี่ แจ่มครับ
บีบ 3 เมก ดู 1080p กระตุกใช้ได้

และก็บีบ download ก็อยู่เหมือนกัน

[aha2pro]

ถ้าจะเอาแบบอยู่หมัดต้องเล่น block keyword webproxy ครับ เดี๋ยวจะลงวิธีให้ครับ
แต่จะมีปัญหากับ cpu พวกรุ่นเล็กๆครับ 450G นี่มีอืดบ้าง ปิงขึ้นมากกว่าเดิมนิดหน่อย
แต่ใช้งานได้ดี ยิ่งลงกับ server หรือ PC นี่หายห่วงครับ

เมื่อก่อนใช้สคริปที่2นะ แต่พอใช้กับโหลดบาล้านซ์แล้วไม่เวิร์คครับ
..ลองใช้ตามที่แนบมาดูครับผม มี2แบบ
เอามาจากบอร์ดใหญ่อันนึง กับของฝรั่งอันนึง ขอขอบคุณมา ณ ที่นี้
แต่ลองแล้วไม่สมบูรณ์ครับ สำหรับเน็ตหลายเส้น

[samsung2]

โทษผมเพิ่งว่างเข้ามาดูครับ ผม ทำแค่โหลดบาลาน แล้ว hotspot แล้วก้ ตั้ง youtube ครับ ที่ของพี่แนะนำครับ

ส่วนเรื่องบล๊อกเว็บผมไปหามาทางเว็บ ผมเข้าไป set ค่า แบบนี้ บล๊อกไม่อยู่เลยครับ



http://www.ฝากรูปฟรี.com/di/XMP5/1111.jpg

[samsung2]

โทษผมเพิ่งว่างเข้ามาดูครับ ผม ทำแค่โหลดบาลาน แล้ว hotspot แล้วก้ ตั้ง youtube ครับ ที่ของพี่แนะนำครับ

ส่วนเรื่องบล๊อกเว็บผมไปหามาทางเว็บ ผมเข้าไป set ค่า แบบนี้ บล๊อกไม่อยู่เลยครับ



http://www.xn--12c6ceksc4h3a6a.com/di/XMP5/1111.jpg

[aha2pro]

โทษผมเพิ่งว่างเข้ามาดูครับ ผม ทำแค่โหลดบาลาน แล้ว hotspot แล้วก้ ตั้ง youtube ครับ ที่ของพี่แนะนำครับ
ส่วนเรื่องบล๊อกเว็บผมไปหามาทางเว็บ ผมเข้าไป set ค่า แบบนี้ บล๊อกไม่อยู่เลยครับ
http://www.xn--12c6ceksc4h3a6a.com/di/XMP5/1111.jpg

http://www.overclockzone.com/forums/...tik-Club/page5
ไม่ไล่อ่านให้ครบๆล่ะครับท่าน ผมลงไว้แล้ว เพียงแต่ถ้าต้องการบล็อคไฟล์นอกเหนือจากที่ลงไว้ในสคริป
ท่านก็เพิ่มชื่อเข้าไป ให้เหมือนตามตัวอย่างครับ เช่น

/ip firewall layer7-protocol
add comment="" name="Extension \" .mkv \"" regexp="\\.(mkv)"

/ip firewall mangle
add action=mark-connection chain=prerouting comment="mkv DOWNS" disabled=no layer7-protocol="Extension \" .mkv \"" new-connection-mark="mkv DOWNS" passthrough=yes protocol=tcp
add action=mark-packet chain=postrouting comment="" connection-mark="mkv DOWNS" disabled=no new-packet-mark=mkv passthrough=no protocol=tcp

[aha2pro]

ส่วนบล็อคเว็บตามนี้ครับ
1.IP --> DNS --> DNS Setting --> ติ้๊กถูกที่ Allow Remote Requests --> OK
(เปิดให้ใช้ค่า DNS ตามที่กำหนดได้)
2.IP --> DNS --> + -->
Name = ใส่ชื่อเว็บที่ต้องการบล็อค เช่น www.google.co.th
Address = ใส่ ip หลอกที่ไม่มีอยู่จริง เช่น 1.2.3.4
--> OK
จบกระบวนการ จากนั้น restart mikrotik 1 รอบ ลองเข้าเว็บที่บล็อคดูครับ
ถ้าจะยกเลิกหรือปิดใช้ หลังจากลบอกแล้วหรือdisable ให้ restart mikrotik
ด้วยนะครับ ไม่งั้น cache จะยังค้างอยู่ ทำให้บล็อคเว็บตามเดิม

[ubonbuy]

คนเก่งๆ อยู่ เชียงใหม่เยอะเลยนะครับ พี่คนนึงที่ผมรู้จักก็เก่งมากๆ และ พี่แก แบ่งปัน ไม่หวง มีแต่ให้




เหมือน คุณ aha2pro เลยครับ เยี่ยมครับ

[aha2pro]

แฮ่ะๆๆ ตกลงผมหวง หรือไม่หวงกันแน่ครับ อ่านแล้วแปลกๆ 555+
เข้าข้างตัวเองว่าเป็นคำชมนะ เอิ๊กๆๆ ^ ^
ก็อาศัยอ่านไปเรื่อยๆนี่แหละครับ เจออะไรดีดีมาก็มาแบ่งปันกัน สังคมจะได้น่าอยู่

[aha2pro]

? Block keyword By Webproxy ?
วิธีนี้จะทำให้ cpu ทำงานหนักขึ้นนะครับ ไม่เหมาะสำหรับ mikrotik รุ่นเล็กๆ
ถ้าใครเก็บ log แบบมี www. ไปด้วย คงจะรู้อาการดี เพราะเครื่องจะมีการรันข้อมูล
ของเว็บไซค์อยู่ตลอดเวลา ขนาดรุ่น RB450G ที่ผมใช้อยู่ ก็ยังมีอาการปิงสูงบ้าง
แต่สำหรับใช้บนเครื่อง Server หรือ PC สามารถใช้ได้อย่างสบาย เพราะ cpu แรงกว่านั่นเอง
เริ่มเลย ตามภาพนะครับ

1. IP --> Web Proxy --> Web Proxy Settings ( Cache Admin ใส่ชื่ออะไรก้ได้ )


2. IP --> Firewall --> NAT --> +


3. IP --> Firewall --> Filter Rules --> +


4. IP --> Web Proxy --> +


ตามภาพสุดท้าย จะเห็น 3 ตัวอย่างครับ คือสามารถบล็อกบิต ไฟล์ต่างๆ รวมถึงเว็บได้ด้วย ทั้งนี้มาจาก key word
ที่เราจะใส่ลงไป สำหรับไฟล์บิต ให้ใส่เครื่องหมาย *xxxxx* ( รวมชื่อไฟล์บิตไว้ให้พอประมาณ ตามไฟล์แนบครับ )
บล็อคไฟล์อื่นๆ ก็ใส่ตามภาพ เช่น *.mkv บล็อคเว็บก็ใส่ชื่อเว็บเลยครับ
ลองเอาไปใช้และดัดแปลงดูครับ
ปล.ท่านใดสามารถลดปิงในการเปิด proxy ช่วยแบ่งปันด้วยนะครับผม ต้องการเป็นอย่างมาก ^ ^

[aha2pro]

ช่วงเว็บ ocz เป็นไรหว่า เปิดไม่ขึ้น โพสไม่ขึ้น ... โผล่มาอีกที เบิ้ลซะงั้น - -*

[apiwat699]

ขอบคุณครับ มีของมาให้ลองเรื่อยเลยนะครับ

[jaion]

ช่วงเว็บ ocz เป็นไรหว่า เปิดไม่ขึ้น โพสไม่ขึ้น ... โผล่มาอีกที เบิ้ลซะงั้น - -*

เอ้อ....บ่อย ๆ พี่ช่วงนี้ ตอนแรกคิดว่าเน็ตมีปัญหา พอเข้าเว็บอื่นก็ปกติดี
ท่าน aha2pro มาทีไรมีของดี ๆ มาฝากชาวคลับตลอดเลย ใจดีจริง ๆ หน้าคงหล่อเหมือน "นเดช" 555

[proweden]

ขอถามหน่อยครับ

Mikrotik 750 = ไม่เกิน 20 ถ้าใช้ userman (เหมาะกับโครงการ Hotspot SME)

ที่บอกไม่เกิน20 นี่คือเข้าใช้พร้อมกันใช่มั้ยครับ แต่หากไม่เข้าใช้พร้อมกันแต่ตั้งuser ทำเป็นhotspotไว้สามารถสร้างไว้ได้เท่าไหร่ครับ หรือแค่20ครับ

[Ton_secmu]

ขอถามหน่อยครับ

Mikrotik 750 = ไม่เกิน 20 ถ้าใช้ userman (เหมาะกับโครงการ Hotspot SME)

ที่บอกไม่เกิน20 นี่คือเข้าใช้พร้อมกันใช่มั้ยครับ แต่หากไม่เข้าใช้พร้อมกันแต่ตั้งuser ทำเป็นhotspotไว้สามารถสร้างไว้ได้เท่าไหร่ครับ หรือแค่20ครับ

สร้าง User ใน Hotspot เห็นหรั่งบอกในเว็ปบอร์ด เมืองนอกว่า 50+ นะครับ

CPU วิ่ง 60 70 + เหอๆ มันก้มีข้อดีสำหรับคนที่ มีคนใช้งานแน่นอนอ่ะครับ

ถ้า ไม่แน่นอน ต้องออก User และ Pass บ่อยๆ Userman ช่วยได้เยอะเลย

[Ton_secmu]

อยากจะเป็นสถาปัตยกรรม ของServer เครื่องนี้แฮะ