Считать или нет трафик на 255.255.255.255

[lanc]

Мы Выдаем клиентам белые IP адреса.

 

Услуга Интернет (телематика)

 

Есть ситуация гогда заметили от источника (наш абонент) 8х.х.х.х генерится поток трафик на получателя 255.255.255.255 порт 67

судя по порту bootp кто то страстно хочет откуда то загрузиться..

 

вобщем трафик капает у них не по дням а по часам...

 

Нужно ли считать трафик от них на адрес 255.255.255.255 как Интернет?

 

Кто как делает?

 

[disappointed]

Выкидываю нахрен широковещание везде. Считать это - варварство.

[itl2044]

Выкидываю нахрен широковещание везде. Считать это - варварство.

А если абонент DDoSить начнет TCP ASK пингом??? Это тоже нужно абоненту не считать???

[disappointed]

Исходящие пакеты внутри чего бегают-то? Ну и пусть флудит если это PPP туннель.

Я когда-то делал агрегатор нетфлова с пптп сервера, там сразу выкидывал сессии если dst 255.255.255.255. Потому как никому кроме как NASу это не видно, а вот детальку ip трафика засирает бессмысленными записями.

Edited September 5, 2008 by disappointed

[lanc]

Исходящие пакеты внутри чего бегают-то? Ну и пусть флудит если это PPP туннель.

Я когда-то делал агрегатор нетфлова с пптп сервера, там сразу выкидывал сессии если dst 255.255.255.255. Потому как никому кроме как NASу это не видно, а вот детальку ip трафика засирает бессмысленными записями.

так получилось что Исходящие пакеты внутри подсети /24

ИПишник клиента идет в интернет через наш маршрутизатор .. т.е. IP его белый.

[Heggi]

Отфильтровать на маршрутизаторе и не считать?

[EvilShadow]

Можно сразу дропать все бродкасты. Но! В случае ppp это помогает лишь тогда, когда трафик для учета берется детальный. А вот если используются счетчики интерфейса, подобный фокус не пройдет.