online video/audio help

[jazy]

Привет на всички!

Имам RB 433AH, Микротик 3.13. Как мога да спра гледането на видео клипове (youtube, vbox7, google videos) и слушането на радио онлайн? Не съм интернет доставчик .

Като за първи пост, моля да бъда извинен, ако нещо не е според правилата.

[111111]

PROXY това което трябва да четеш

има една тема "хигиена на трафика"

ще ти е от полза

[Тодор Лазаров]

нещо такова:

ip web-proxy cache> add url=":\\.flv$" action=drop  disabled=no

ip web-proxy cache> add url="http*youtube*get_video*" action=drop disabled=no

и така нататък ...

но предварително трябва да редирекнеш трафика към проксито

[jazy]

Благодаря за помоща! Умишлено се опитвах да избягам от идеята за прокси, заради хард диска и рама. При 50 потребителя и ADSL 6MBit, дали ще имам нужда от тях. Няма голям трансфер на файлове, но има яко браузване. Ще ми работи ли проксито без HDD и RAM?

[111111]

проксито е за браузване идеално решение

замисли се над следното 

50 човека влизат в 1 сайт сайта има 1 лого да речеме 30кб 

та тези 50 човека свалят при първо отваряне това лого 50 пъти 

да речеме тоя сайт го рефрешват около 50 пъти на ден

то стана 50*50*50=125000*30кб по натам те оставям сам да смяташ

колко време и пари изразходваш

проксито не е било никога идея за кеширане на голями файлове

[jazy]

Въпроса ми  (макар и да се повторя) е: Ще ми работи ли проксито без HDD и RAM?

[Mupo neTkoB]

ще работи, до като се запълни и след това ще се изпразва само

а картата с памет на 433?

[jazy]

http://www.routerboard.com/pricelist.php?showProduct=37 - има 1 слот за micro SD, но не разбрах до какъв обем карти поддържа, пък и тези карти не държат на многократни цикли на запис. Дали ще се получи с карта само (не виждам начин за добавяне на РАМ)

[111111]

винаги може да добавиш един стар комп за прокси 

[jazy]

Да разбирам ли, че без да добавям "извън" 433AH, не мога да си реша задачата? Идеята бе блокиране на online video/audio. Блокирането на реклами и ползите от него са добре дошли, но не ми е това целта. Ако кеша на проксито се пълни/празни - все ми е - не ми е целта бързото зареждане на страници. Искам да мога да филтрираям определени типове трафик, а иммено онлайн видео клипове/филми и онлайн аудио (радио). Не можах да открия "модели" в L7 protocol, които да ми свършат работа....

[111111]

L7 служи за блокиране на трафик по вид (Skype MSN Yahoo etc.)

от проксито без да кешираш в прозрачен режим може да филтрираш съдържание

*.pls; *.asx; *.flv; ads.* etc. 

прочети темата която ти препоръчах в първия ми пост 

както и допълнителна информация има на http://wiki.mikrotik.com

[jazy]

Благодаря за помоща - донякъде успях, донякъде - не.

Прочетох темата "хигиена на трафика", пуснах проксито, но ...

1. ip proxy access add dst-host=www...... action=deny, за едни сайтове работи, за други - не (youtube, data.bg - бачка; vbox7, zamunda/arena - не сработва)

2. преди използвах правила в ip firewall filter, където чрез адрес-листи от ip-адреси указвах за кого да важат правилата. при проксито не можах да ги подкарам . Как да направя правилата да сработват само за определени ip адреси?

[Mupo neTkoB]

като само тези определени адреси пренасочваш към проксито. предполагам са ти от вътрешната мрежа теси определени адреси. прави адрес лист и после в правилото за пренасочване към порта на проксито трябва да ползваш src-adress-list

[jazy]

Аз мислех че src-adress-list трябва да се използва в ip proxy, не се сетих, че може да е в ip firewall nat. Сега сме добре - и рутера и аз и шефа  Много благодаря за съветите!

[111111]

Сега с L7 блокирай р2р skype msn и ще станеш служител на годината

[jazy]

Не бих казaл че одобрявам идеята администратора да се превръща в пъдар, дори понякога се чувствам некомфортно относно тази функция, но... това е друга тема.

Като попадна на блокирана страница, отдолу пише "Generated Fri, 02 Jan 1970 19:08:38 GMT by 192.168.0.1 (Mikrotik HttpProxy)" - това мога ли да го скрия?

Като стана въпрос за L7 и Skype, там също имам затруднения - скайпа се блокира единствено при употреба на двата модела - "skype" и "skype to phone". Активирането на втория обаче възпрепятства отварянето на някои страници, например www.odit.info. При деактивиране на "skype to phone" страниците се отварят, но само с активиран "skype" филтър, скайпа продължава да работи. Странно ми се видя, но може би аз не съм разбрал нещо... Досега ползвах layer7 в ip firewall, как се прилага в ip proxy?