чем давить нелегалов?

[kf72]

прочитал на своем городском форуме такое

" Ищу компаньона (на ул. Октябрьской), который не против поделиться высокоскоростным интернетом. Оплата пополам!!! Создаём домашнюю сеть и повышаем оплату вдвое за увеличение скорости инета. Платишь те же деньги, а получаешь скорость в два раза выше твоей.

Кого заинтересовало это предложение пишите мне в асю или на мыло (найдёте в личных данных)."

покупают вскладчину инет через адсл модем поднимают прокси и денег в кассу не несут. кто как борется?

 

[SmalleR]

Экономически.

[sdy_moscow]

прочитал на своем городском форуме такое

" Ищу компаньона (на ул. Октябрьской), который не против поделиться высокоскоростным интернетом. Оплата пополам!!! Создаём домашнюю сеть и повышаем оплату вдвое за увеличение скорости инета. Платишь те же деньги, а получаешь скорость в два раза выше твоей.

Кого заинтересовало это предложение пишите мне в асю или на мыло (найдёте в личных данных)."

покупают вскладчину инет через адсл модем поднимают прокси и денег в кассу не несут. кто как борется?

Если денег в кассу не несут - отключать.

А так,согласен - только экономически.

[m0xf]

"...повышаем оплату вдвое... "

денег в кассу не несут

Что-то тут не сходится, выходит платят и не меньше чем по отдельности.

 

[braek-neck]

так ведь их сначала найти надо, халявщиков этих

[SmalleR]

так ведь их сначала найти надо, халявщиков этих

Если цель - найти, то это одно.

А если цель - что-то сделать и заработать, то это другой.

 

Какая у вас цель?

[Никола Тесла]

Cорри за оффтоп... вспомнил боян на эту тему - надо договориться с соседом снизу купить инет на двоих, и платить через месяц - по четным - сам, по нечетным сосед, потом также договориться с соседом сверху - но по четным сосед, по нечетныс сам... в результате инет будет на троих, оформлен на себя, и для себя бесплатен.

 

Надо запустить эту мульку в тот же форум, и поскольку халявщиков никто не любит - его все пошлют...

[a0d75]

Бороться не нужно, это хорошая реклама - потенциальным абонентам рассказывают о том, что у вас халява в сетке. Минимальный тарифный план должен учитывать ситуацию, когда абонент вообще не пользуется Интернетом, он будет платить Вам за сеть. Вам то какая разница чем он занимается, главное чтобы деньги платил. Массовости большой не будет - люди очень быстро понимают что сидеть вдвоем-втроем неудобно на низкой скорости. А за высокую скорость они Вам больше будут платить. Если уж так хочется бороться - поставьте лимиты на количество одновременных подключений, например 25 в секунду. Тогда лазить по сетке уж точно неудобно будет одновременно, да и торрент будет сразу тормозить всю работу в сети.

[kf72]

УСИ за 1200 продает физлицам 2мбит за 600 руб 512. Выгода налицо. Нам 1 мбит магистрального инета обходится в куда дороже. Тарифным планом в 100 руб (только за локалку сыт не будешь). Самодельные "выкрутасы" абонентов грозят кольцами и прочими неприятностями. Злостных неплательщиков физически отключаем. Как можно отловить левые прокси-сервера? Умные свичи на район - 7-8 домов.

[Andrеw]

уже где-то обсуждалось, что такой "групповой" абонент из 2-3 человек даже выгоднее нескольких отдельных, т.к. платит вовремя, по более жирному тарифу и не сношает техподдержку глупыми вопросами типа "а почему у меня скорость такая маленькая"

Edited October 6, 2009 by Andrеw

[kf72]

такой "групповой" абонент из 2-3 человек даже выгоднее нескольких отдельных

не выгоднее, они потребляют инет ДРУГОГО провайдера засирая мою локалку

 

[Nickuz]

такой "групповой" абонент из 2-3 человек даже выгоднее нескольких отдельных

не выгоднее, они потребляют инет ДРУГОГО провайдера засирая мою локалку

хм... тут либо у вас локалка крайне тощая, либо инет слишком шустрый у конкурента. Вы локальную сеть продаете "чтобы была", или через неё таки можно передавать данные?

[terrible]

ACL на доступе не решает этой проблемы?

[kf72]

у меня на доступе мыльницы. Умный свич на узле. понятно. все плохо.

[a0d75]

Используйте ip-sentinel/ipguard/забыл что под винды

[_ruslan_]

Адреса в локальной сети раздает DHCP?

И что значит засирают локальную сеть?

 

 

 

[kf72]

Адреса в локальной сети раздает DHCP?

нет статические, сейчас стал делать маску /30

И что значит засирают локальную сеть?

 

флудящие сетевые карты и адсл модемы "кладут" сеть

 

l2ng под винду.. против компьютеров помогает, а против адсл модемов нет

Edited October 7, 2009 by kf72

[micros]

Всякие l2ng и подобные программы - это аля arp-poison если не ошибаюсь - могут участиться случаи повисших мыльниц.

Если имеете сеть на неуправляемом оборудовании - будте готовы к тому что управлять ей не получится нормально :0)

 

Я за экономический вариант. Есть еще способ с количеством сессий - но это палка о 2х концах.

 

П.с. - эту (проблему?) не искоренить. Существует также мнение, что и не стоит...

Edited October 7, 2009 by micros

[_ruslan_]

Адреса в локальной сети раздает DHCP?

нет статические, сейчас стал делать маску /30

И что значит засирают локальную сеть?

 

флудящие сетевые карты и адсл модемы "кладут" сеть

 

l2ng под винду.. против компьютеров помогает, а против адсл модемов нет

 

Самый простой вариант управлять подобной сетью:

поднимаете DHCP на котором настраиваете IP пул для каждого сегмента сети. Маску лучше ставить в этом случае /24.

/30 маска даст вам больше паразитного трафика, потому что сеть из 4 адресов, первый - сеть, второй и третий - сервер и клиент соответсвтенно, четвертый (внимание!) броадкаст.

Я даже не представляю как такое работает :-) капец, просто, от этого мусора.

 

Желательно на dhcp сконфигурировать режим h-node принудительно.

---

Description: This parameter specifies the mode of NetBIOS name resolution used by NetBIOS over TCP/IP. 1 = b-node (broadcasts), 2 = p-node (point-to- point name queries to a WINS server), 4 = m-node (broadcast then query name server), and 8 = h-node (query name server, then broadcast). If DNS is enabled (which also enabled LMHOSTS in Windows 95), name resolution will also follow the mode defined by this parameter. This value can also be configured using DHCP.

---

 

Если есть в сети самба включите там wins.

И на него натравите dhcp.

 

После всего этого в сети муссора останется совсем не много.

 

PS если терминация PPPoE, смысл держать локалку вообще?

[kf72]

/30 маска даст вам больше паразитного трафика, потому что сеть из 4 адресов, первый - сеть, второй и третий - сервер и клиент соответсвтенно, четвертый (внимание!) броадкаст.

Я даже не представляю как такое работает :-) капец, просто, от этого мусора.

нагуглил:

# Широковещательный адрес (Broadcast).

 

Это адрес который не присвоен ни одному хосту в подсети. Данный адрес используется для отправки широковещательных пакетов, которые предназначены каждому хосту подсети.

 

т.е. чем шире маска - тем большему кол-ву хостов будет отправлено широковещательных пакетов.

 

в основном в вечернее время в сети эпизодически вырастает пинг, и даже теряются пакеты. Когда это было на длиннющей колбасе из мыльниц терпел, а сейчас оптика, звезда, управляемые коммутаторы. куда копать????

 

[disappointed]

т.е. чем шире маска

Чем короче, ширина маски определяется кол-вом еденичных битов

Edited October 7, 2009 by disappointed

[micros]

/30 маска даст вам больше паразитного трафика, потому что сеть из 4 адресов

а /24 маска - 254 адреса, и где по вашему будет больше броадкаста? :0)

 

Я даже не представляю как такое работает :-) капец, просто, от этого мусора

Где мусор?- в подсети из 4х адресов? ну и пусть он там себе ходит между шлюзом и клиентом

а работает это все через маршрутизатор.

 

Вот только в неуправляемой сети клиенты могут прописывать себе ЛЮБЫЕ адреса и подсети. так что не будет это работать.

 

[terrible]

а /24 маска - 254 адреса, и где по вашему будет больше броадкаста? :0)

там, где он не фильтруется, маска значения не имеет

[kf72]

там, где он не фильтруется, маска значения не имеет

c этого момента поподробнее плиз.. и про DES-3010G. из таких обрывков картинка не складывается

 

[_ruslan_]

Парни он же написал сегмент на неуправляемых коммутаторах.

Отсюда следует arp-широковещание ходит по всей сетив любом случае.

IP широковещание идет всегда в сторону сервера.

Я так понимаю самое узкое место в сети как раз в сторону концентрора PPPoE или то что у него там эксплутируется.

 

Так вот любой широковещательный запрос по любому уходит в сторону сервера, так как он является одним из участников.

И маска в 4 адреса ничего не дает кроме гемороя настройки и большого не удобного конфига. А линк в сторону сервера как был загружен мусором так и остался.

И я очень сомневаюсь, что это сказывается положительно на производительность сервера (концентратора).

 

Так зачем это делать? Гораздо проще сделать маску /24. Разницы нет в трафике нет, гемороя в настройке меньше. Производительность сервер больше.

----

Ручная настройка до добра никого не доводила, по мне так в локалке проще включить dhcp и всех клиентов пересадить на него таким образом это точно избавит от проблемы в случае, если клиент надумает сменить/обновить ОС. Или его встроенной в личность криворукости. От таких клиентов думаю никто не застрахован.

 

Более того для уменьшения IP широковещания я предложил использовать принудительно h-node и самый лучший вариант поставить еще и WINS. Тогда об IP широковещание можно будет вообще забыть.

----

Если используется концетратор PPPoE смысла использовать IP адреса вообще пропадает. Тупо всем клиентам отключает TCP/IP и все :-). Нет IP нет IP-широковещания, как говорится нет человека нет проблем ;-).