网吧ROS限制p2p的策略

网吧ROS限制p2p的策略

真正有效的办法，思路不是禁止而是限制包分级与总流量大小，作用是起到p2p的下载仍然能用，但是流量有限并且策略级别低与其他应用。这个做的好处不用我说了，很多游戏如果你完全禁止了p2p会很麻烦的。我这里限制的是整个网络最大128k,根据自己情况修改。而且消耗的系统资源非常小

/ ip firewall mangle
add chain=forward p2p=all-p2p action=mark-connection new-connection-mark=p2pCOM passthrough=yes comment="" disabled=no
add chain=forward connection-mark=p2pCOM action=mark-packet new-packet-mark=p2p passthrough=yes comment="" disabled=no
/ queue tree
add name="p2pW" parent=WAN packet-mark=p2p limit-at=128000 queue=default priority=8 max-limit=128000 burst-limit=0 burst-threshold=0 burst-time=0s disabled=no
add name="p2pL" parent=LAN packet-mark=p2p limit-at=128000 queue=default priority=8 max-limit=128000 burst-limit=0 burst-threshold=0 burst-time=0s disabled=no