Ограничение torrent трафика. Есть ли рабочий рецепт?

[amv]

Ты не внимательный.

Вполне допускаю такое. Не затруднит уточнить, в чём именно?

Шапка темы. И да ты это все оттестировал за 30 мин? и в этой теме я не увидел не одного скрипта по теме, только загугли и ссылки от загугли.

[Akina]

Шапка темы.

Ограничение может означать как уменьшение, так и полную блокировку.
Рассказанный мной рецепт - вполне рабочий. Во всяком случае сейчас он работает - не сбоит и не падает. Как работает, насколько качественно - другой вопрос... пока создаётся впечатление, что с поставленной задачей он справляется больше, чем наполовину. Во всяком случае в моих условиях это лучше, чем L7 фильтрация, которая на моём убогеньком оборудовании не может пропустить даже десяти мегабит. И гугловские ДНСы в список не попадают.

И да ты это все оттестировал за 30 мин?

Не понял этого предложения... Полчаса - это обязательное условие для публикации?

и в этой теме я не увидел не одного скрипта по теме, только загугли и ссылки от загугли.

Раздел называется "FAQ (Для начинающих)". Это в разделах "Готовые конфигурации Mikrotik" и "Готовые скрипты Mikrotik" было бы странно обойтись одними словами...

[anad]

это тема философская блин )))
В конторе легко решается административным ресурсом и парой показательных "казней" ну и + запрет на запуск софта и т.п.

Когда у нас такие вот письма начнут иметь юридическую силу то оно все само и решится


И таких писем прилетает пачками

Ну вообще я письмо надо тупо форварлил в направлении клиента, с комментом "раздавайте - мы не против, но вот жалуются, а если будет официальный запрос из МВД, то мы не виноваты", даже бота написал для форварда. За 3 года был один случай когда завели дело ( пришлось РАСПЕЧАТЫВАТЬ netflow от клиента за сутки), чем там закончилось - не знаю .
По поводу не создает проблем - не совсем так, или у Вас только российские апстримы, особо упорные юристы пересылали письма через западные IX и апстримов, которые ругались на нас, правда до серьезных проблем не доходило, за это время клиенту надоедало раздавать.

[vqd]

Ну вообще я письмо надо тупо форварлил в направлении клиента, с комментом "раздавайте - мы не против, но вот жалуются, а если будет официальный запрос из МВД, то мы не виноваты", даже бота написал для форварда. За 3 года был один случай когда завели дело ( пришлось РАСПЕЧАТЫВАТЬ netflow от клиента за сутки), чем там закончилось - не знаю .
По поводу не создает проблем - не совсем так, или у Вас только российские апстримы, особо упорные юристы пересылали письма через западные IX и апстримов, которые ругались на нас, правда до серьезных проблем не доходило, за это время клиенту надоедало раздавать.

Не мы доводим до клиента мысль что мол это несколько нарушает законы других стран и как бы могут начаться проблемы. Большинство понимает и спрашивает мол как вырубить.
А так если видим что поперла раздача во весь опор то сначала улетает СМС человеку с просьбой отключить и только после этого спустя время блок 1025-65535

В результате в данный момент раздающих нет, есть буквально несколько человек упоротых но им пересылали письма, вроде успокоились

А netflow чем пишите?

[anad]

А netflow чем пишите?

nfcapd ( с тех пор как появился ipv6 в тестах до этого совсем классика flow-tools), обатывается экпорт этого безумной конструкцией в SQL на триггерах ( каждый раз когда вижу - самому страшно)

[vqd]

А вот к стати ipv6
Я вот старательно избегаю этой темы, хотя вроде как применив ipv6 избавимся от НАТ и т.п. но что то вот у меня какой то мандраж вызывает сама мысль того что вот надо засесть, разобраться с темой и настроить.

Есть смысл то вообще абонентам тупо выдавать ipv6 вместо ipv4 ? У кого не спрошу все говорят примерно "Надеюсь я не доживу до того момента когда придется накатывать повсеместно IPv6"

[podarok66]

Этого вопроса избегает большинство местечковых провайдеров. Любыми способами оттягивая как решение вопроса, так и любые разговоры по этой теме. У части крупных провайдеров вроде как настроено, но вот насчёт востребованности, не знаю.
Мне самому интересно, насколько реально запустить сеть на ipv6. Ведь это же получится у каждого клиента будет прямой "белый" адрес? Я правильно понимаю? А насколько реально прикрутить в сеть все устройства? Ведь у людей иной раз такое старьё работает - просто диву даёшься...
Тут 8 лет назад знакомый админ описывал ситуацию, когда ему предложили настроить сеть в какой-то конторке. А там все компы на Windows 3.11!!! Хозяин - какой-то то ли ирландец, то ли шотландец. Потрясающе скупой. А Винда 3.11 уже бесплатна. Вот поэтому всё на ней. Админ говорил, что пришлось даже драйвер для принтера писать самому.
Словом, тема с ipv6 очень и очень интересна. Мне ее попробовать никак, мои ближайшие провайдеры не поддерживают ipv6. Если кто-то будет пробовать, я всеми руками и ногами за.

[anad]

А вот к стати ipv6
Есть смысл то вообще абонентам тупо выдавать ipv6 вместо ipv4 ? У кого не спрошу все говорят примерно "Надеюсь я не доживу до того момента когда придется накатывать повсеместно IPv6"

А ничего особо страшного нет, просто пока существуют на свете сайты/ресурсы c ipv4 только адресацией, придется строить какие-то схемы с NAT64. Ну и требуется обучение СТП, потому как все по новому. В РФ основной проблемой для ipv6 является СОРМ - надо покупать другой комп и софт, заново проходить тестирование и подобное.

[anad]

Мне самому интересно, насколько реально запустить сеть на ipv6. Ведь это же получится у каждого клиента будет прямой "белый" адрес? Я правильно понимаю? А насколько реально прикрутить в сеть все устройства? Ведь у людей иной раз такое старьё работает - просто диву даёшься...
Тут 8 лет назад знакомый админ описывал ситуацию, когда ему предложили настроить сеть в какой-то конторке. А там все компы на Windows 3.11!!! Хозяин - какой-то то ли ирландец, то ли шотландец. Потрясающе скупой. А Винда 3.11 уже бесплатна. Вот поэтому всё на ней. Админ говорил, что пришлось даже драйвер для принтера писать самому.
Словом, тема с ipv6 очень и очень интересна. Мне ее попробовать никак, мои ближайшие провайдеры не поддерживают ipv6. Если кто-то будет пробовать, я всеми руками и ногами за.

Это может быть и не скупость, три года назад сталкивался с работающими и очень приличными промышленными датчиками, которые работали по класслесс маршрутизации (если кто помнит откуда пошло сеть класса А B C), причем датчики хорошие менять их причин нет

[podarok66]

Это может быть и не скупость, три года назад сталкивался с работающими и очень приличными промышленными датчиками, которые работали по класслесс маршрутизации (если кто помнит откуда пошло сеть класса А B C), причем датчики хорошие менять их причин нет

Ну может и так, мне как рассказали, так и передал. Я тут не приукрашивал ничего.
Вот самое интересное. Есть такая штучка, teredo. В Винде её вроде как можно настроить. В линуксе достаточно одной команды. Так вот, я сколько не пробовал, у меня в Винде эта штукенция так и не завелась. А вот подняв на той же Винде виртуалку с Debian , я получил адресок и работу по IPV6 сразу же. Выводы:
- руки у меня ещё кривоваты для работы под Виндой с сетевыми подключениями сложнее самых простейших.
- это конечно костыль, но он работает, во всяком случае в Debian
- надо садиться и глубже изучать сетевые технологии, со временем эти затраты времени оправдаются.