The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Подскажите как наказать 'пожерателя' инета?"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"Подскажите как наказать 'пожерателя' инета?" 
Сообщение от mplane emailИскать по авторуВ закладки(ok) on 22-Ноя-05, 10:59  (MSK)
Есть сетка м прокси в котором ходят по МАС.Но есть один крендель который ставит у себя прокси и дает дальше инет.Как сделать чтобы он и только пользовался своим инетом,а пакеты от левых компов не ходили?
Спасибо!
  Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]

1. "Подскажите как наказать 'пожерателя' инета?" 
Сообщение от cray emailИскать по авторуВ закладки(??) on 22-Ноя-05, 11:11  (MSK)
>Есть сетка м прокси в котором ходят по МАС.Но есть один крендель
>который ставит у себя прокси и дает дальше инет.Как сделать чтобы
>он и только пользовался своим инетом,а пакеты от левых компов не
>ходили?
>Спасибо!

По-моему ни как, разве что шейпер настроить на ограниченную полосу пропускания для этого IP (MAC), дать сколько ему надо и по делам...


  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "Подскажите как наказать 'пожерателя' инета?" 
Сообщение от ra Искать по авторуВ закладки(??) on 22-Ноя-05, 12:30  (MSK)
>Есть сетка м прокси в котором ходят по МАС.Но есть один крендель
>который ставит у себя прокси и дает дальше инет.Как сделать чтобы
>он и только пользовался своим инетом,а пакеты от левых компов не
>ходили?
>Спасибо!

На TTL смотреть. Но это обходится...
Лучше действительно урезать ему канал.

А зачем вообще его ограничивать? Качают через и него и пусть, деньги все равно вам идут. А т.к. дешевле вас он инет отдвать не может то и проблемы нет.

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "Подскажите как наказать 'пожерателя' инета?" 
Сообщение от mplane Искать по авторуВ закладки(ok) on 23-Ноя-05, 10:31  (MSK)
>>Есть сетка м прокси в котором ходят по МАС.Но есть один крендель
>>который ставит у себя прокси и дает дальше инет.Как сделать чтобы
>>он и только пользовался своим инетом,а пакеты от левых компов не
>>ходили?
>>Спасибо!
>
>На TTL смотреть. Но это обходится...
>Лучше действительно урезать ему канал.
>
>А зачем вообще его ограничивать? Качают через и него и пусть, деньги
>все равно вам идут. А т.к. дешевле вас он инет отдвать
>не может то и проблемы нет.


Ну где я сказал,что я "ПРОВАЙДЕР"? Я обычный несчастный админ, задача которого давать инет кому сказанно, а не тому кому хочется. И поэтому я немогу отрубить этого гада, а гад этим и пользуется. :(
Я так и думал, что придется под него делать отдельный pool ....

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "Подскажите как наказать 'пожерателя' инета?" 
Сообщение от iasb emailИскать по авторуВ закладки(ok) on 23-Ноя-05, 10:35  (MSK)
сделай POOL
и потренируешься
и претензий накаких
Работает - ДА
Для одного клиентя окошки открываются - ДА
а скорость где-то в документацции указывается - НЕТ

Предмет разговоров исчерпан

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "Подскажите как наказать 'пожерателя' инета?" 
Сообщение от Provokator Искать по авторуВ закладки(??) on 23-Ноя-05, 11:13  (MSK)
{ipfw} add pipe 1 ip from any to ${bag_guy}
${ipfw} pipe 1 config bw 40KBit/s queue 20Kbytes

И будет у него скорость 40 кбайт/сек, и пусть попытается дальше раздать инет, за счет своей скорости ))

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

7. "Подскажите как наказать 'пожерателя' инета?" 
Сообщение от vvvua emailИскать по авторуВ закладки(ok) on 23-Ноя-05, 11:42  (MSK)
Только скорость здесь 40 килобит в конфиге...

>{ipfw} add pipe 1 ip from any to ${bag_guy}
>${ipfw} pipe 1 config bw 40KBit/s queue 20Kbytes
>
>И будет у него скорость 40 кбайт/сек, и пусть попытается дальше раздать
>инет, за счет своей скорости ))


  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

11. "Подскажите как наказать 'пожерателя' инета?" 
Сообщение от Provokator Искать по авторуВ закладки(??) on 23-Ноя-05, 13:26  (MSK)
>Только скорость здесь 40 килобит в конфиге...
>
>>{ipfw} add pipe 1 ip from any to ${bag_guy}
>>${ipfw} pipe 1 config bw 40KBit/s queue 20Kbytes
>>
>>И будет у него скорость 40 кбайт/сек, и пусть попытается дальше раздать
>>инет, за счет своей скорости ))

Давно доказано теоретически и на практике, что не не имеет значения, что идет после первых двох букв, имеет значение лишь регистр второй буквы. Если большой - то килобайт, если маленькая буква - то бит. Попробуй сам.

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

9. "Подскажите как наказать 'пожерателя' инета?" 
Сообщение от gdenis emailИскать по авторуВ закладки(ok) on 23-Ноя-05, 13:17  (MSK)
>>>Есть сетка м прокси в котором ходят по МАС.Но есть один крендель
>>>который ставит у себя прокси и дает дальше инет.Как сделать чтобы
>>>он и только пользовался своим инетом,а пакеты от левых компов не
>>>ходили?
>>>Спасибо!
>>
>>На TTL смотреть. Но это обходится...
>>Лучше действительно урезать ему канал.
>>
>>А зачем вообще его ограничивать? Качают через и него и пусть, деньги
>>все равно вам идут. А т.к. дешевле вас он инет отдвать
>>не может то и проблемы нет.
>
>
>Ну где я сказал,что я "ПРОВАЙДЕР"? Я обычный несчастный админ, задача которого
>давать инет кому сказанно, а не тому кому хочется. И поэтому
>я немогу отрубить этого гада, а гад этим и пользуется. :(
>
>Я так и думал, что придется под него делать отдельный pool ....
>

straker, правду говорит, напиши бумагу нормальную, подпиши у него, запали ката явно не он пользуется инетом, и составь акт о нарушении.

Второй вариант - просто забей ограничив скорость.

Третий вариант - напиши бумагу о допустимости использования на раб месте такого-то софта, подпиши, составь акт... :)))

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

6. "Подскажите как наказать 'пожерателя' инета?" 
Сообщение от redmoon emailИскать по авторуВ закладки(??) on 23-Ноя-05, 11:14  (MSK)
>Есть сетка м прокси в котором ходят по МАС.Но есть один крендель
>который ставит у себя прокси и дает дальше инет.Как сделать чтобы
>он и только пользовался своим инетом,а пакеты от левых компов не
>ходили?
>Спасибо!
ды люимит ему поставить да и все.

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

8. "Подскажите как наказать 'пожерателя' инета?" 
Сообщение от straker emailИскать по авторуВ закладки(ok) on 23-Ноя-05, 13:11  (MSK)
>>Есть сетка м прокси в котором ходят по МАС.Но есть один крендель
>>который ставит у себя прокси и дает дальше инет.Как сделать чтобы
>>он и только пользовался своим инетом,а пакеты от левых компов не
>>ходили?
>>Спасибо!
>ды люимит ему поставить да и все.

А административные меры пока еще никто не отменял. Напиши бумагу своему шефу, что так мол и так человек нарушает правила работы в сети. Пусть с шеф его сам накажет.

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

10. "Подскажите как наказать 'пожерателя' инета?" 
Сообщение от Skif Искать по авторуВ закладки(ok) on 23-Ноя-05, 13:20  (MSK)
>Есть сетка м прокси в котором ходят по МАС.Но есть один крендель
>который ставит у себя прокси и дает дальше инет.Как сделать чтобы
>он и только пользовался своим инетом,а пакеты от левых компов не
>ходили?
>Спасибо!


нарезать скорость на ip, нарезать количество соединений на ip, установить ограничение трафика (например 200 метров и нигугу), поговорить, в конце концов с начальством, и объяснить ситуацию - что бы в администраттивном порядке дали по ушам (расписать всякие ужасы и т.д.). Неплохо бы еще и статистикой подкрепить. Если сильно досаждающий, то можно и левого трафика напарить, за счет других юзеров (каюсь, было в практике, оч уж надоедал человек растопыркой пальцев), а будет кричать что не его - распечатку на стол - он кричать может сколько влезет - у тебя все данные. Объяснить, какой ущерб безопасности и т.д. и т.п. Когда у него ползарплаты снимут - сразу прыти  поубавиться. Если лимит поставишь - обговори с начальством, что только с их подписью можно продлить. Когда заходит разговор о деньгах, которые они теряют, начальство становиться покладистей.
Потом, если ты админ, то и пойди снеси ему все нафиг и не фиг раздавать админовские права направо и налево.

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

12. "Подскажите как наказать 'пожерателя' инета?" 
Сообщение от Provokator Искать по авторуВ закладки(??) on 23-Ноя-05, 13:29  (MSK)
Режь скорость, говорю, код я указал выше. Начальство не поможет, все равно юзер будет скрывать проксю на своей компьютере. Реж скорость и пусть на здоровье раздает, в смысле, пусть попробует. Только не squid'ом режь, а фаерволом, пусть ему даже НАТ не все отдает, пинг к серваку будет 300 мсек =) И все будет хорошо, он сам не захочет никому инет давать.
  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

13. "Подскажите как наказать 'пожерателя' инета?" 
Сообщение от mplane Искать по авторуВ закладки(??) on 23-Ноя-05, 15:31  (MSK)
>Режь скорость, говорю, код я указал выше. Начальство не поможет, все равно
>юзер будет скрывать проксю на своей компьютере. Реж скорость и пусть
>на здоровье раздает, в смысле, пусть попробует. Только не squid'ом режь,
>а фаерволом, пусть ему даже НАТ не все отдает, пинг к
>серваку будет 300 мсек =) И все будет хорошо, он сам
>не захочет никому инет давать.

Всем ОГРОМНОЕ спасибо!!!!Сделаю именно так! Вот доделаю сервак и "зарежу" его. Пусть радуется 33.6 :)

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

14. "Подскажите как наказать 'пожерателя' инета?" 
Сообщение от Berk emailИскать по авторуВ закладки on 27-Ноя-05, 04:49  (MSK)
периодами делай ему
arp -s 192.168.0.10 00:01:1а:df:54:f3 pub only
192.168.0.10 - его айпишник
00:01:1а:df:54:f3 - его MAC адресс (только измененный на одно значение)

Его комп будет вываливатся из сети с регулярностью как ты его пропишешь в cron ))))

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

15. "Подскажите как наказать 'пожерателя' инета?" 
Сообщение от Junior Искать по авторуВ закладки(ok) on 27-Ноя-05, 08:43  (MSK)
>Всем ОГРОМНОЕ спасибо!!!!Сделаю именно так! Вот доделаю сервак и "зарежу" его. Пусть
>радуется 33.6 :)

1. А ты вводи авторизованный (парольный) доступ к своей проксе.
Не все виндовые редиректоры это умеют.

2. Слушай tcpdump-ом его пересланный трафик, смотри заголовки пакетов.
Пересланные пакеты будут идти уже изменёнными, будут нести в себе дополнительные поля. Фильтруй по ним.


Удачи.

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх


Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру