Russian Users MikroTik | Форум пользователей MikroTik

Доброго времени суток! Имеется Hap Lite с последней версией RouteOS. ситуация довольна интересна и к сожалению не знаю как решить её. Имеем ацесс лист в который добавлены ИПы компов которые имеют доступ к интернету. однако нерадивые юзеры просекли и используют HandyCash на пк который имеет доступ в интернет. тоесть: пк с доступом в интернет в сети начинает выступать как прокси и остальные пк (без интернета) прописывая его себе в прокси получают интернет, для микротика это выглядит как обращение с пк который есть в ацесс листе. как можно решить такую задачку? есть мысль в направлении что то вроде обработки запросов по TTL как у провайдеров. но тоже дальше мыслей уйти никуда не могу. перекурил мануалы и факи все ситуации довольно стандартны. буду очень рад если сможете мне помочь.

Отключить интернет на компьютере за нарушение правил.
Или как полумера ограничить количество соединений с него до 10-20 или зарезать скорость до минимума на уровне 1 мбит и ниже. Вроде и инет есть и делится нечем

Поддерживаю Сабко. Как правило, такие закидоны юзеров очень легко лечатся административно. И достаточно сложно программно и аппаратно.
Я понимаю, есть ситуации, когда с административными мерами бывает сложно (хотя всё решаемо, как правило). Тогда делайте комплекс мер. Например, режем скорость с помощью очередей, причем активно пользуемся Burst, что ускорит загрузку одной странички и крайне ограничит загрузку сразу многих.
Возник вопрос -- а нужна ли вообще локалка? Общение между юзерами нужно ли? Если нет, ну посидите немного над правилами, порежьте доступ в бридже. Вот тема, где все спорили о доступе в локалке viewtopic.php?f=15&t=10341&hilit=%D0%B1 ... 0%B4%D0%B6

Если у вас справляется Hap lite, то сколько же у вас клиентских компьютеров???
И при таком количестве не получается мирно договориться??

Заводим администратора на компьютерах и блокируем возможность установки левых программ под пользователем. В конце уонцов - домен и полный контроль.