Controle de consumo do update windows

Olá amigos do fórum gostaria que vcs comentam sobre a regra abaixo oqe acha? se funciona porqe é assim tem cliente qe contrata planos como ex 128k , 200k e 300k vc imagina o windows começa atualizar já consome boa parte dessa velocidade os cliente alguns não entende que o sistema ta abaixando atualização, e por vez algumas grande d+ gostaria de saber de vcs oque acham
--------------------------------------------------------------------------

Código:

--------------------------------------------------------------------------
/ip firewall mangle
add action=mark-connection chain=prerouting comment="Windows Update" disabled=no dst-address-list= windows_update new-connection-mark=mikrosoft passthrough=yes
add action=mark-packet chain=prerouting comment="" connection-mark=mikrosoft disabled=no  new-packet-mark=mikrosoft_pct passthrough=yes
/ip firewall address-list
add address=70.37.129.0/24 comment="" disabled=no list=windows_update
 
/queue tree
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 max-limit=10k name="Windows Update" packet-mark=mikrosoft_pct parent=global-out priority=8 queue=default
---------------------------------------------------------------------------


conheços essas regras... hehhe

eu que criei

funciona sim

este ip add address=70.37.129.0/24 é da sua rede ai substituo pelo ip da minha rede?

quanto ao windows update, como é um conssumo de banda que o cliente nao ve eu seto ele mais para baixo para nao conssumir link desnecessario, pois o cliente quer abrir as paginas rapido e nao ficar atualizado o Ruindows o tempo todo.

bem os ips estao corretos entao quem quizer também pode adaptar as regras para balancear o youtube/mikrosoft/orkut por links distintos dando uma folguinha no link dedicado e jogando para os adsl.

Agora é com a criatividade de cada um.

/ ip firewall address-list
add list=Mikrosoft address=65.55.25.0/24 comment="" disabled=no
add list=Mikrosoft address=70.37.129.0/24 comment="" disabled=no
add list=Mikrosoft address=70.37.128.0/24 comment="" disabled=no
add list=Mikrosoft address=68.142.91.0/24 comment="" disabled=no
add list=Mikrosoft address=72.14.204.0/24 comment="" disabled=no
add list=Mikrosoft address=65.55.184.0/24 comment="" disabled=no
add list=Mikrosoft address=72.21.81.0/24 comment="avg" disabled=no
add list=Mikrosoft address=212.96.161.0/24 comment="avg" disabled=no
add list=Mikrosoft address=65.55.27.0/24 comment="" disabled=no
add list=Mikrosoft address=67.215.65.132 comment="" disabled=no
add list=Mikrosoft address=207.46.0.0/16 comment="" disabled=no
add list=Mikrosoft address=65.55.200.0/24 comment="" disabled=no
add list=Mikrosoft address=208.111.129.0/24 comment="" disabled=no
add list=Mikrosoft address=204.2.177.0/24 comment="" disabled=no

/ ip firewall mangle

add chain=prerouting dst-address-list=Mikrosoft action=mark-connection new-connection-mark=mikrosoft passthrough=yes \
comment="Mikrosoft" disabled=no
add chain=prerouting connection-mark=mikrosoft action=mark-packet new-packet-mark=mikrosoft_pct passthrough=yes comment="" \
disabled=no

/ queue tree

add name="Mikrosoft" parent=global-out packet-mark=mikrosoft_pct limit-at=0 queue=default priority=8 max-limit=5000000 \
burst-limit=0 burst-threshold=0 burst-time=0s disabled=yes


creditos das regras comunidade Mikrotik Brasil

essa regra funcionan mesmo ? como faço pra colocar aqui no meu servidor?

acompanhando

ou cristiano essa regras suas ae serve pra quer amigo sou novo aqui vc pode me esplicar se for possivel !

Acompanhando...

cologuei essas regras aqui mais realmente fuciona mais deixa os cliestes cem net fica muito lenta..

nao deixa a rede lenta apenas limita a atualização do windows upadate só isso
as regras tem posição no mangle deve ficar abaixo das regras do cache full

quando eu desabilito essa regra ai fuciona tudo de boa

Percebi algumas coisas estranhas ao analizar esta regra pelo Whois IP, não percebi relação de alguns IP's com a MS:

* Limelight Networks, Inc. LLNW-2 (NET-68-142-64-0-1) 68.142.64.0 - 68.142.127.255
* Google Inc. GOOGLE (NET-72-14-192-0-1) 72.14.192.0 - 72.14.255.255
* EdgeCast Networks, Inc. EDGECAST-NETBLK-01 (NET-72-21-80-0-1) 72.21.80.0 - 72.21.95.255
* OpenDNS, LLC OPENDNS-NET-3 (NET-67-215-64-0-1) 67.215.64.0 - 67.215.95.255
* Microsoft Corp MICROSOFT-GLOBAL-NET (NET-207-46-0-0-1) 207.46.0.0 - 207.46.255.255 (Range de Webpages)
* Limelight Networks, Inc. LLNW-3 (NET-208-111-128-0-1) 208.111.128.0 - 208.111.191.255
* NTT America, Inc. NTTA-204 (NET-204-0-0-0-1) 204.0.0.0 - 204.3.255.255

Para abranger melhor, acredito que as ranges deveriam ficar assim:

Faixa Completa Microsoft Registrada no Whois IP : 65.52.0.0 - 65.55.255.255
Ip c/ Máscara: 65.52.0.0/14

Faixa Completa Microsoft Registrada no Whois IP :70.37.0.0 - 70.37.191.255
Ip c/ Máscara: 70.37.0.0/18

Faixa Completa Microsoft Registrada no Whois IP : 70.37.128.0 - 70.37.129.255
Ip c/ Máscara: 70.37.128.0/23


Sendo assim, dando uma incrementada na regra, teríamos (copie entre os //==// , mas não esqueça de fazer as alterações, principalmente a interface local no passo 4):

#==//==//==//==//==//==//==//==//==//==//==//==//==//

# Passo 1: Criando uma Lista chamada "End_Atu_Win", contendo o intervalo de IP's do Windows Update.
/ip firewall address-list
add list=End_Atu_Win address=65.52.0.0/14 comment="Atualizacoes do Windows" disabled=no
add list=End_Atu_Win address=70.37.0.0/18 comment="" disabled=no
add list=End_Atu_Win address=70.37.128.0/23 comment="" disabled=no

# Passo 2: Marcando os pacotes vindos da Lista acima com a TAG "Con_Atu_Win".
/ip firewall mangle
add action=mark-packet chain=forward new-packet-mark=Con_Atu_Win passthrough=no src-address-list=End_Atu_Win

# Passo 3: Criando uma Fila PCQ reservando o limite 512k dividindo-o entre todos aqueles que estiverem fazendo Atualizações naquele instante.
# * para mudar o limite mexa no valor pcq-rate (512000 = 512kbps)
/queue type
add kind=pcq name=Atu_Win_down pcq-classifier=dst-port pcq-limit=50 pcq-rate=512000 pcq-total-limit=2000

# Passo 4: Tornando o pacote com prioridade 8 ( baixa ) e aplicando ele em toda a rede.
# * mude o valor [interface_local] para o nome da sua interface local.
/queue tree
add name=Windows_Update packet-mark=Con_Atu_Win parent=[interface_local] priority=8 queue=Atu_Win_down

#==//==//==//==//==//==//==//==//==//==//==//==//==//

Espero ter ajudado ^^

será q funfa manoo cristianoo

pegue as regras e teste

cristiano.micros escreveu:pegue as regras e teste

Estão qurendo que vc seja cobaia de tudo

Alguém mais testou ai?

cristiano.micros escreveu:pegue as regras e teste

rsrsrs.. manin as suas sei q funfa vc er o kara ..
qwero saber as do carinha aii silviola se alguem ja testou.. sakas....

vou testar aki pra ver...
apesar q o principio dessas regras er as mesma ...