[Гость]

Roman Ivanov,

и как у вас с ословодами боряться, порты закрывают?

Анлим не есть хорошо, казашники сеть уложат,

пинг 2000 и выше.

[Roman Ivanov]

Roman Ivanov,

и как у вас с ословодами боряться, порты закрывают?

Анлим не есть хорошо, казашники сеть уложат,

пинг 2000 и выше.

 

Какой пров как.

Основное правило 4/1 или 2/1

Т.е. на 1Mbit download - 256Kbit upload.

Если делаешт 1/1 - цена в два-три раза больше.

На самом деле ословодов менее 20% ;)

внутренний FTP помогает. А вот зажимать канал на осла - в основном практикуют мини фирмы с SHARED ACCESS.

Например на 10 человек 2Mbit/1Mbit. А осла режут (upload) в 50 kbit ;)

[AlexPan]

Возражу только одним аргументом: определенная (и неслабая по объему) категория клиентов хочет заплатить некоторую сумму за доступ к Сети и, что называется, "не париться". Есть спрос -- будет предложение. Технология принципиально позволяет.

 

Отсюда и веяния времени. Или рынка, если угодно.

 

Давайте немного поанализируем... Например на аналогии с магазинами. Есть Ашан, с низкими ценами и большими объемами продаж и есть магазин через дорогу, с не очень широким асортиментом более дорогими ценами и небольшими товарными запасами. Живут они и не тужат, а все потому, что находятся в разных нишах. Вот если один будет использовать методы другого, то наступит швах... Надо четко понимать на какого именно клиента вы ориентируетесь и предлагать соответствующие услуги. Нет смысла посередине Черкизовского рынка ставить бутик - клиент не тот... Точно так же нет смысла в Елесеевском торговать ножками Буша... Хотя "технология принципиально позволяет"...

[Денис Креминский]

Возражу только одним аргументом: определенная (и неслабая по объему) категория клиентов хочет заплатить некоторую сумму за доступ к Сети и, что называется, "не париться". Есть спрос -- будет предложение. Технология принципиально позволяет.

 

Отсюда и веяния времени. Или рынка, если угодно.

 

Давайте немного поанализируем... Например на аналогии с магазинами. Есть Ашан, с низкими ценами и большими объемами продаж и есть магазин через дорогу, с не очень широким асортиментом более дорогими ценами и небольшими товарными запасами. Живут они и не тужат, а все потому, что находятся в разных нишах. Вот если один будет использовать методы другого, то наступит швах... Надо четко понимать на какого именно клиента вы ориентируетесь и предлагать соответствующие услуги. Нет смысла посередине Черкизовского рынка ставить бутик - клиент не тот... Точно так же нет смысла в Елесеевском торговать ножками Буша... Хотя "технология принципиально позволяет"...

 

пардон, но это уже оффтоп :)

[AlexPan]

Денис, это не оффтоп - это понятия Маркетинга простыми словами... :)) Типа как Краткий курс Марксизма-Ленинизма!

[Денис Креминский]

Денис, это не оффтоп - это понятия Маркетинга простыми словами... :)) Типа как Краткий курс Марксизма-Ленинизма!

 

ну поймите уже наконец, что именно поэтому и оффтоп.

прочитайте что ли название форума.

[AlexPan]

Прочитал... "про анлимы и "воровство"

 

Проблемы можно решать техническими или организационными средствами. Если написать тему - "Как техническими средствами решить проблему воровства трафика при безлимитных тарифах", то наверное мои суждения можно признать выходящими за рамки, но тут уж не обессудьте. Как сформулировали вопрос, так и получайте ответ.

 

С моей точки зрения продажа каналов, откуда собственно пошли безлимиты, является как раз устаревшим подходом. Я не понимаю почему тут все талдычат, что это гуд и супер гуд. Можно продавать анлимит по каналу 64-256К. Больше уже трудновато... Я имею в виду CIR, а не PIR. Т.е. с моей точки зрения с воровством можно бороться только организизационно, в том числе с помощью маркетинга... Технических вариантов решения практически нет или их можно обойти. Даже раскидывание в разные vlan не поможет. Два клиента живущие по соседству соединяют свои компы и берут разные тарифы... Что дальше будем делать? Пускай Стримовцы оттягиваются за свой анлим. Мы не препятствуем проксированию Стрима в своей сети. Те, кого такие убогие каналы удовлетворяют, все равно больше платить не будут, а абонентку они и так платят... Получается суперсервис для пионеров!!! :)) Кстати замечательная антиреклама! Попробовал, прослезился, расслабился...

[Денис Креминский]

Прочитал... "про анлимы и "воровство"

 

Проблемы можно решать техническими или организационными средствами. Если написать тему - "Как техническими средствами решить проблему воровства трафика при безлимитных тарифах", то наверное мои суждения можно признать выходящими за рамки, но тут уж не обессудьте. Как сформулировали вопрос, так и получайте ответ.

 

С моей точки зрения продажа каналов, откуда собственно пошли безлимиты, является как раз устаревшим подходом. Я не понимаю почему тут все талдычат, что это гуд и супер гуд. Можно продавать анлимит по каналу 64-256К. Больше уже трудновато... Я имею в виду CIR, а не PIR. Т.е. с моей точки зрения с воровством можно бороться только организизационно, в том числе с помощью маркетинга... Технических вариантов решения практически нет или их можно обойти. Даже раскидывание в разные vlan не поможет. Два клиента живущие по соседству соединяют свои компы и берут разные тарифы... Что дальше будем делать? Пускай Стримовцы оттягиваются за свой анлим. Мы не препятствуем проксированию Стрима в своей сети. Те, кого такие убогие каналы удовлетворяют, все равно больше платить не будут, а абонентку они и так платят... Получается суперсервис для пионеров!!! :)) Кстати замечательная антиреклама! Попробовал, прослезился, расслабился...

 

Все, я уже устал. Есть такая категория индейцев, называется "танк".

Форум называется "Программное обеспечение". Для справки.

[AlexPan]

Приношу извинения за излишнюю настойчивость...

[repa]

Интересно узнать сколько рядовому пользователю нужно трафику в разрезе на группы.

Например: школьникам, студентам, до 30, до 50, старше.

Ограничивать шейпером скорость так чтобы нельзя было на анлиме качать больше определеного объема.

Вот и препятствие против шаринга анлима. Почему бы не назвать абоненку с определеным объемом включеного трафика анлимом?

В зависимости от статистики, пользователю можно расширять или заужать полосу пропускания. Вопрос только в инструментарии.

[PbI6a]

Может просто сказать сказать, что нельзя раздавать/передовать/отдавать/... инет иначе будет наказание. А потом сканером проверять порты.

И ?

Что будет если сканер выдаст открытый 21-ый порт ?

фтп ? или прокся по недефолтному порту ? или какоя нибудь програмка висит на этом порту организующая "ssh тунелирование трафика" ?

И это только в случии круглосуточной раздачи инета злоумышлеником.

Что например в случии варианта : днём по 21-му порту фтп для всех адресов, ночью по 21-му порту прокси сервер с доступом к нему (к данному порту) только для "довереных хостов".?

[Гость]

Почему бы не назвать абоненку с определеным объемом включеного трафика анлимом?

 

Совершенно верно, ничто не мешает сделать "анлим" объёму, в противовес стримовскому "анлиму" по каналу. Если кто понял :))

[Гость]

ближе к теме, есть такая мысль: в простой сети из свичей в которой не настроен статический arp у клиентов (что есть большая редкость), установка связи всегда будет начинаться с широковещательного arp запроса, во фрях это выгляди так:

# tcpdump arp

19:29:43.767919 arp who-has alex.local.net tell fedia.local.net

19:29:46.268898 arp who-has alex.local.net tell fedia.local.net

19:29:46.995975 arp who-has server.local.net tell frodo.local.net

19:29:47.052416 arp who-has server.local.net tell bilbo.local.net

19:29:49.188629 arp who-has server.local.net tell 10.10.252.141

19:29:49.267832 arp who-has alex.local.net tell fedia.local.net

19:29:49.772363 arp who-has drakon.local.net tell kraft.local.net

отсюда видно, что frodo, bilbo и 10.10.252.141 пошли на server, kraft пошел к drakon'у, а fedia не смог законнектится к alex'у.

 

Таким образом можно приблизительно контролировать активность пользователей в сети (некоторый сумбур вносит NetBIOS, который живёт собственной жизнью, но много больше "фонят" обладатели сетевых червей и сканеров типа LanGuard'a). Это можно обозвать "предварительным обнаружением".

 

Далее можно посмотреть чем занимаются между собой компьютеры пользователей, используя arp-spoofing (мне кажется уже все знают что это за зверь, любопытные могут посмотреть www.oxid.it ). Это будет "расследование".

 

Если выясниться, что пользователи занимаются чем-то неподобающим, можно "заблокировать" нарушителя, например заставив роутер рассылать пакеты с mac'ом нарушителя и своим ip (неуверен, что это работает именно так, но уверен что работает - мы испытывали такую штуку). Это и есть "блокирование".

 

Некоторые действия можно автоматизировать, но разбор межъюзерского трафика наверняка придётся делать вручную из-за большого количества вариантов организации прокси/общего доступа.

 

Плюс к этому НЕОБХОДИМЫ административные меры (у меня в договоре написано, что устанавливать прокси запрещено, несогласные могут не подключаться) и, естественно, первые два средства не будут работать при настроенном статическом arp'e, поэтому необходимо следить за пользователями слишком хорошо понимающими сетевые протоколы.

[repa]

bull, это утопия.

[Гость]

не понимаю что ты имеешь в виду

[repa]

Захватывать трафик на коммутаторе, а потом анализировать его на предмет использования прокси неверный подход в решении задачи.

Все должно решться или договором, или тарифной политикой.

Сеть существует для того, чтобы удовлетворять потребность пользователя в информации в любой форме. Например: интернет через прокси. Это с одной стороны, а с другой, сеть должна приносить прибыль вам.

И если вы будете пресекать прокси, то я уверен, что пользователи найдут другой вариант получать ту услугу что им нужна. Вы будете играть без конца в кошки-мышки.

Нужно же наоборот развитать потребности пользователя, активно влиять на них. В конце концов, война ни к чему не приведет. Нужно уметь договариваться. Как с конкурентами и становиться с ними партнерами, так и с пользователями.

Конечно, всему есть разумный предел, но относительно прокси у меня такое мнение.

[Black Monk]

repa, полностью согласен, тут ИМХО другого подхода из сложивщейся ситуации просто нет.

[duran]

Интересно узнать сколько рядовому пользователю нужно трафику в разрезе на группы.

Например: школьникам, студентам, до 30, до 50, старше.

Ограничивать шейпером скорость так чтобы нельзя было на анлиме качать больше определеного объема.

Вот и препятствие против шаринга анлима. Почему бы не назвать абоненку с определеным объемом включеного трафика анлимом?

В зависимости от статистики, пользователю можно расширять или заужать полосу пропускания. Вопрос только в инструментарии.

Надо воспользоваться опытом спутниковых операторов. Во-первых настоящие анлимы, безо всяких ограничений. И стоить они должны соответственно :). Затем анлимы с ограничениями - например среднечасовая нагрузка не более 20 мегабайт. Если превысил траффик в час - то познакомься с его величеством шейпером :) хотя бы на следующие полчаса. Еще можно ограничивать трафик - по среднему времени загрузки - например если высокая нагрузка длится более трех минут (т.е. если пользователь качает файл, то ему очень сильно режется канал (например до 128к). В итоге мы получаем два плюса - для одного юзера это в принципе терпимо, а если пользователей много (канал расшарен), то мы имеем зарезанную шейпером скорость на всех. Канал можно ограничивать и не по времени а по количеству постоянных мегабайт - т.е если нагрузка на канал одинаково большая и скачали более двух метров, то режем скорость. Плюс - маленькие файлы качаем на нормальной скорости, а большие файлы тянем потихонечку. Комбинируя все эти варианты можно добиться того, что расшаривать анлим будет по меньшей степени очень медленно :) Затем надо продавать помегабайтно. Но честно оплаченные меги должны быть очень быстрыми, намного быстрее, чем на анлимах.

[alcool]

да да, это идеальный вариант. Но настройкасоздание такого шейпера дело не простое. Если бы товарищи от спутниковых операторов поделились опытом.. У нас здесь конкуренты например ввели такой тариф: первый гиг23 скачиваются на полной скорости, далше скорость жестоко зарезается. Но мне кажется что вариант как у спутниковых операторов был бы более приемлем, особенно если канал в интеренет у сети не очень широкий.

[vIv]

200 шейперов - что за железяка? Причём, каждый - отдельный, а не "вход в одну и восьми полос" ?

[UglyAdmin]

Насколько в курсе - на Линуксе.

По крайней мере nuclearcat вроде на нем делает.