Привет, @m0pax, получил ли ты какие-нибудь другие ответы на свой пост? Я на самом деле использую Edge Router Lite и тоже хотел бы заблокировать P2P. Большинство советов сводится к тому, чтобы взять USG, но я хочу быть уверен, что это реально работает. Если тебе никто не ответил, удалось ли тебе заблокировать P2P?

Раньше я тоже пытался вручную блокировать P2P нарушителей через DPI и прочее, и делал это сразу на 5 сайтах... как ты можешь представить, я устал от этого.

Тогда я написал вот это: https://github.com/stylemessiah/Unifi-Auto-Ban

Честно говоря, я до сих пор, к сожалению, единственный, кто его использует, если говорить объективно. Но те две недели, что я потратил на документирование и доработку — превратили рабочий вариант, который нормально работал для меня, в нечто, чем я могу поделиться

Возможно, это пригодится и тебе.

Проблема с ручными банами в том, что люди могут менять свои MAC адреса и спокойно заходить снова, демонстративно игнорируя тебя. Особенно просто это сделать на некоторых версиях Windows 10, где случайный MAC — всего один клик... Лично у меня был пользователь с Surface, которого я однажды забанил 12 раз за один вечер! На Surface вообще очень просто это делать.

Именно этот дотошный пользователь заставил меня сесть и написать своё решение. Обойти его нельзя, потому что бан не по MAC (так что можно подделывать сколько угодно), а строго по срабатыванию IPS P2P фильтра. Нет обходных путей — если у тебя включён IPS и выбран фильтр P2P, и кто-то использует что-то из Suricata P2P категории, — он получит «приятный отпуск».

Насколько я знаю, это единственный такой бан для любой Wi-Fi системы вообще.

Когда я только ставил Wi-Fi на этих локациях (теперь у меня их уже 10, все с autoban), я выкладывал правила для P2P, и, конечно, люди хотели оспорить мою власть...

После того как ручные баны перестали работать, родился autoban.

Я начал свой социальный эксперимент с этим autoban — приучал пользователей к пониманию причины и следствия. Сначала ставил бан на 2 часа, но они почти не реагировали, поэтому поднял до 4 часов... и всё. Вдруг ребята поняли, что их баны напрямую связаны с тем, что они делают на своих ПК. Количество банов резко упало за несколько недель, а теперь, спустя месяцы, я вижу бан примерно раз в два дня — и это при более чем 700 пользователях! Обычно это кто-то новый, ведь у нас проживание с постоянным приходом и уходом.

Что это дало мне — значительно меньше работы. Система стала справедливее: теперь нет засорения сотнями подключений к трекерам и другим P2P пользователям, и люди меньше жалуются на медленный интернет и прочие проблемы.

Так что я могу заниматься другими делами, а не сидеть, как ястреб, следя за контроллером, как раньше, в те дни ручных банов.

AutoBan имеет отдельную ветку здесь с подробным объяснением: https://community.ui.com/questions/Unofficial-P2P-Auto-Ban-Auto-Unban-PHP-Script/a1ac82c6-7e3c-4ddb-a78d-8eab34c0f0ca

Я не работал над улучшением с момента релиза, так как интереса особо не было, но сейчас постепенно занимаюсь улучшением формата отчётов по e-mail, чтобы сделать их приятнее.

Посмотри, если решишь попробовать и понадобится помощь — пиши в той ветке или на почту.

Могу подтвердить, что когда включен IPS (с активированным DPI) и начинается P2P-трафик, USG действительно зависает. В итоге приходится сбрасывать USG практически каждую минуту... USG медленно перестаёт отвечать и в списке устройств отображается как отключённый.

Это плохо, какую модель USG ты используешь? Это та, что с 3 портами? Я планирую купить USG, чтобы предотвратить P2P в беспроводной сети (с использованием Ubiquiti LR-AP) на примерно 250-300 пользователей в день, так что пока не уверен, сработает ли это. Ориентируюсь на опыт других людей.

Привет, gvcadmin, нет.

Можно ли добавить опцию для пометки и блокировки пользователей (имею в виду именно само устройство, а не такую же блокировку через DPI), которые инициируют P2P-соединения? Полностью заблокировать торренты, возможно, сложно, но если таких пользователей удастся определить и донести до администрации, тогда с конкретным пользователем можно будет что-то сделать.