Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Как определить, что клиент раздает получе

    Scheduled Pinned Locked Moved Russian
    17 Posts 7 Posters 6.8k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • Z
      zar0ku1
      last edited by

      обычно определяют по TTL
      но и это можно скрыть

      закрывайте темы, если ответ на ваш вопрос полон.
      если схема сложная - не поленитесь ее нарисовать

      1 Reply Last reply Reply Quote 0
      • E
        Eugene
        last edited by

        @dokgl:

        Выпуск во внешку - через pppoe. Для пппое ipшников для разных типов трафика разрешено от 5 до 250 одновременных соединений, то есть повесив на него через soho-роутер пару-тройку компов они не получат их одновременную работу даже при простом серфинге по страницам

        Поясни пожалуйста эту часть.

        http://ru.doc.pfsense.org

        1 Reply Last reply Reply Quote 0
        • B
          bortmex
          last edited by

          @dokgl:

          Прекрасный способ. А нельзя ли до кучи озвучить название конторы? Чтобы ненароком не стать жертвой такого провайдера.

          1 Reply Last reply Reply Quote 0
          • Z
            zar0ku1
            last edited by

            @bortmex:

            Прекрасный способ. А нельзя ли до кучи озвучить название конторы? Чтобы ненароком не стать жертвой такого провайдера.

            ага, это пис#ц какой-то

            закрывайте темы, если ответ на ваш вопрос полон.
            если схема сложная - не поленитесь ее нарисовать

            1 Reply Last reply Reply Quote 0
            • D
              dokgl
              last edited by

              Поясняю. Значение Maximum state entries per host в правилах файрвола для алиасов портов.
              Практически: http-серфинг одного компа - это 40-100 соединений с него. Мессенджеры - 2-3сеодеинения. Игры - 10-15. р2р естественно жрать могут тысячами. Все данные - результаты наблюдений. Отсюда - на мессенджеры 5соединений с клиента, веб-сервисы - 250, игры - 50, р2р (то есть все, что не попало в алиасы) - 250 и так далее. Никто из клиентов никогда не жаловался, если только они не пытались повесить на свой порт подсеть.

              "Жертвой"? что же такого плохого для клиентов в нашем сервисе?

              Маленький городок в центральном федеральном округе, официально работаем около года, но последние три года медленно вытесняем существовавшего с 90х годов конкурента более качественным сервисом по тем же тарифам. У них вообще сеть хаотично построена на des1005, подвязанных к балкам кусками витухи…

              1 Reply Last reply Reply Quote 0
              • E
                Eugene
                last edited by

                @dokgl:

                Поясняю. Значение Maximum state entries per host в правилах файрвола для алиасов портов.

                Т.е. вы в зависимости от порта устанавливаете Maximum state per host? А если порт нестандартный?

                @zar0ku1:

                @bortmex:

                Прекрасный способ. А нельзя ли до кучи озвучить название конторы? Чтобы ненароком не стать жертвой такого провайдера.

                ага, это пис#ц какой-то

                Я думал только для меня это жутко звучит…
                dokgl, тебя никто не обвиняет, не воспринимай близко к сердцу. Твой бизнес - если народ берёт, значит имеет право на жизнь. Вопрос к тебе - а вы сами в инет какое подключение имеете (как провайдер)? Платите за трафик?

                http://ru.doc.pfsense.org

                1 Reply Last reply Reply Quote 0
                • D
                  dokgl
                  last edited by

                  все, что не попало в алиасы, считается р2р траффиком и подпадает под правило с Maximum state entries per host = 250.

                  Насчет берут - так берут, согласен. В конце концов выбор не велик, в некоторых районах мы - единственная альтернатива спутниковому инету и gprs. В других - есть второй езернет-провайдер, но там с работой сети на мыльницах у них вообще ад.
                  Берем флэтрэйт 30мбит, своя подсеть, подключены в порт маршрутизатора вышестоящего провайдера. Планируем взять вторую магистраль от второго. Придется на время переключить первого с прямого подключения на pppoe возможно (еще не ясно точно), потому думали текущую магистраль попользовать для failover'а только.

                  1 Reply Last reply Reply Quote 0
                  • D
                    deutsche
                    last edited by

                    ежели абоненты скинутся, купят впн -  будут иметь 1, но толстый state

                    http://ru.doc.pfsense.org/

                    1 Reply Last reply Reply Quote 0
                    • Z
                      zar0ku1
                      last edited by

                      @deutsche:

                      ежели абоненты скинутся, купят впн -  будут иметь 1, но толстый state

                      во-во и все его труды насмарку, а впн стоит около 100р в месяц чтоли

                      закрывайте темы, если ответ на ваш вопрос полон.
                      если схема сложная - не поленитесь ее нарисовать

                      1 Reply Last reply Reply Quote 0
                      • E
                        Eugene
                        last edited by

                        Я думаю немного абонентов в "маленьком городке в центральном федеральном округе" знают про VPN, поэтому в принципе провайдер с задачей резки трафика справляется.
                        Ещё вопрос - что такое "мыльница" в данном контексте? я слышал только про фотоаппараты, но как-то не лезет сюда фотоаппарат -)

                        http://ru.doc.pfsense.org

                        1 Reply Last reply Reply Quote 0
                        • B
                          bortmex
                          last edited by

                          @Evgeny:

                          что такое "мыльница" в данном контексте?

                          1 Reply Last reply Reply Quote 0
                          • E
                            Eugene
                            last edited by

                            @bortmex:

                            @Evgeny:

                            что такое "мыльница" в данном контексте?

                            ни разу с такими штуками не работал…

                            http://ru.doc.pfsense.org

                            1 Reply Last reply Reply Quote 0
                            • Z
                              zar0ku1
                              last edited by

                              @Evgeny:

                              ни разу с такими штуками не работал…

                              он имел ввиду любой SOHO-router

                              закрывайте темы, если ответ на ваш вопрос полон.
                              если схема сложная - не поленитесь ее нарисовать

                              1 Reply Last reply Reply Quote 0
                              • E
                                Eugene
                                last edited by

                                @zar0ku1:

                                @Evgeny:

                                ни разу с такими штуками не работал…

                                он имел ввиду любой SOHO-router

                                а я ни с никакими не работал SOHO-router'ами -) Не знал, что мыльницами называются

                                http://ru.doc.pfsense.org

                                1 Reply Last reply Reply Quote 0
                                • First post
                                  Last post
                                Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.