OT: Malej "hack" challenge
Mam tu pustenou wlan pro hosty (vap) co se tu zastavi a nechci je poustet do vlastni site, proste jen pristup na net.
Ted se mi tam napytlikovala nejaka socka co to vyuziva jako pripojeni na mobilu. Nejaka finta jak z packet snifferu vytahnout "uzitecny data" ... prevazne brouzda na pornu a facebooku. Stahnu si ten pcap a prectu ve wiresharku. Prevazne https komunikace. Tak nejaka finticka jak zjistit kdo to je ?

Snad me napada jen ve virtualu pustit backtrack a v nem nejakej sikovnej tool. Nejake zkusenosti mate ?

:D my to pouzivame(cisco) jako backupy nebo na akce v mistech kde nejni jakakoliv jina moznost netu.

TLOUDEV: tak projekt je zrusen (to byl fofr!) takze nic.. diky vsem za nabidky.

CHOROBA: ma to byt pouze pro backup kdyby vypadl hlavni zdroj, takze spis levnejsi.

jo, drazsi cisco 8xx pripadne, esli bys potreboval vic SIMek, pro vic provideru, tak Icomera.

CHOROBA: TL-MR3020/3220/3420/3040 ale funguje jen na 3G a je třeba sledovat kompatibility list :)

TLOUDEV: chces to drahy, nebo levnejsi?

hele vazeni hledam reseni pro wifi router ktery se pres 3G pripoji k netu. Idealne hotovou skatuli do ktery vrazim simku od operatora a tralala hotovo. nejaky tip? wifi muze byt 2.4 nebo 5GHz, je mi to fuk.

kdyby se nasel nekdo kdo by chtel vymenit moji http://routerboard.com/RB433UAH za http://routerboard.com/RB493G tak dejte vedet :-)))

NETWORK: 100, burst 200.

CHOROBA: na jaky pocet to rezes?

nebo zariznout pocet session, na torrent dobry

FATBOZZ:
CHOROBA:
nefunguje... resp. funguje ale samozrejme jen na nesifrovane torrenty... Ja uz jsem to daaavno prestal resit - pouzivam burst u QT :)

ja myslel todle ip firewall filter add chain=forward p2p=all-p2p action=drop

CHOROBA: Block P2P ? Kde to je ?
Nicmene nechi blokovat, ale jen usměrnit, aby z toho nechcíplo APčko.
TCP omezení konexí je jasný

add action=drop chain=forward comment="" connection-limit=50,32 disabled=no p2p=all-p2p protocol=tcp src-address-list="Stahovaci"

UDP takhle filtrovat nejde. Ted me napada oznacovat ty ip z kterych jde torrent na nejaky list s timeoutem treba den a z nich ten provoz nejak omezovat.

Spis jsem myslel jestli tu nekdo nemate sofistikovane reseni proverene praxi.

ja mam ten pocit ze zakliknuti block p2p vcelku funguje...jinak zejo bysto musel resit na L7

Jak jdete s mikrotikem na stahovače přes P2P sítě ?
Zkoušel jsem mangle a ten jejich p2p, ale zdá se, že neodchytí všechno, snad jen ty "řídící" zprávy.

ATAN: Aha, tak jsem kouknul a mas pravdu. Tak jim to nahlas at se vsichni kdo maj podobny problem maji dobre až to bude opravene

FATBOZZ: potize s dhcp na stable byly casteji. mikrotiku to ale asi nahlasim.

FATBOZZ: nevim o zadnem stable firmware pro Mikrotik Cloud Core Router.