борьба с шарой под линуксом

[Guest]

парни отзовитесь кто в силах посоветовать как с клиентами которые получают инет у нас по сети не ставили у себя прокси или покрайней мере сделать так чтоб уж если поставили чтоб работалось им оочень хреново

[Kitsok]

А почему такое предубеждение против прокси?

А если человек в целях экономии ставит прокси под винду у себя на локальной машине?

Цель какая - просто запретить прокси или как-то побороться с двумя и более компутерами на одном подключении к Вашей сети?

[Guest]

да именно как-то побороться с двумя и более компутерами на одном подключении

[Kitsok]

Скан на общепринятые порты (3128,8080, ....) + анализ трафика + анализ портов отправителя при исходящих соединениях.

 

Универсального средства я не знаю.

[UglyAdmin]

да именно как-то побороться с двумя и более компутерами на одном подключении

Данная проблема лежит вне технической области.

Это либо от большой жадности - срубить бабок с КАЖДОГО подключенного компьютера, либо от неверной маркетинговой политики.

Юзер подключил два, три копьютера - это его проблемы, он же их обслуживает. За траффик же он платит. А если unlimit - то платит за канал. Как именно он этот канал использует - его дело.

[Kitsok]

да именно как-то побороться с двумя и более компутерами на одном подключении

Данная проблема лежит вне технической области.

Это либо от большой жадности - срубить бабок с КАЖДОГО подключенного компьютера, либо от неверной маркетинговой политики.

Юзер подключил два, три копьютера - это его проблемы, он же их обслуживает. За траффик же он платит. А если unlimit - то платит за канал. Как именно он этот канал использует - его дело.

$)

Это в общем то, что я хотел, но стеснялся сказать ;)

[Zyx]

Nu-nu... Delo poljzovatelja kak kanal ispoljzovatj... :) Navernoe vy vse zdesj iz teh mest, gde platjat za traffik, i s ponjatiem 'unlim' ne znakomy, i otkuda etot unlim beretsja ne znaete.

Primer: imeetsja 2 mbita kanal, skoljko unlim poljzovatelej po 256k mozno na nego posaditj? Esli otvetite 8, togda vse s vami jasno:)) V principe, srednij user ne ispoljzuet vesj kanal emu otpushennyj, i eto pozvoljaet na kanal 2 mbit sazatj ne 8, a namnogo bolee poljzovatelej, bez usherba dlja nih, t.k. chtoby vsse odnovremenno seli kachatj - takogo redko byvaet:)

RAssmotrim situaciju s proxy u uzera. Teperj ne odin chelovek, a ih MNOGO, i kanal guzitsja na polnuju, i stradajut ostaljnye. JAsno??

P.S. U nas v strane VSE firmy rabotajut po takomu principu, potraffika net, poetomu vopros nashet proxej doskonaljno izuchen, i s nimi VSE borjutsja, eto vpolne zakonnoe zelanie

[Олег Кривицкий]

Данная проблема лежит вне технической области.

Это либо от большой жадности - срубить бабок с КАЖДОГО подключенного компьютера, либо от неверной маркетинговой политики.

Юзер подключил два, три копьютера - это его проблемы, он же их обслуживает. За траффик же он платит. А если unlimit - то платит за канал. Как именно он этот канал использует - его дело.

А подключение должно быть бесплатным при "правильной маркетинговой политике" ???

А если протянул полукилометровую магистраль к дому и подлючил одного юзера за 75$, в надежде что в скором будущем найдётся ещё 2-3 клиента в этом доме???

А этот хитров@#$%^ный юзер подключил их втихаря через себя???

[UglyAdmin]

А подключение должно быть бесплатным при "правильной маркетинговой политике" ???

Нет, подключение юзера должно окупать прокладку кабелей _ВНУТРИ_ дома. Тогда всё чисто - если он сам сделал такую прокладку, то флаг ему в руки.

Прокладка вне - только в качестве долгосрочных (относительно) инвестиций.

 

Navernoe vy vse zdesj iz teh mest, gde platjat za traffik

Из тех, но могу порекомендовать в договоре указывать два параметра - MIR и CIR. Нарезать канал по величине CIR.

[Roman Ivanov]

P.S. U nas v strane VSE firmy rabotajut po takomu principu

 

А вот врать не надо, что Все. Пионеры - да. Нормальные провайдеры - нет. Сам сети веду. Продаю 320k за 150, 1Mbit за 250. Пинг 2-3 ms. Клиентов хватает. Насчет проксей у клиента - мне пофиг. Просто не надо shared давать. С одоной стороны shared круто, на самом деле фигня полная (если надо, пиши на roman at compic . ee , расскажу).

[Guest]

http://nag.ru/2003/1014/1014.shtml

 

Почитай, тут немного написано, как ловить таких гадов.

------

… Расшаривание, кстати, определять очень легко, правда это относительно NAT. Совет провайдерам - смотрите TTL.

Если пользователь один - он будет обычно равен "кратному" числу. Например в XP - 128. Если через пользователя "кто-то сидит", то TTL как правило будет 127. Определить можно легко, либо iptables с -j LOG, либо tcpdump -vvv. По части установок Wingate, их даже не утруждаются настраивать, их я отлавливаю по DHCP ответам на запрос. ….

-----

Сам не пробовал, никак руки не доходят. Если сделаешь, напиши результат.

 

От себя добавлю еще один способ отлова.

У клиентов установить прогу, которая буде сканировать запущенные процессы напоминающие прокси и принимать меры, если таковы имеются. Пользовательм устанавливать эту прогу под видом Internet Access-а, без которого у них не будет работать инет. Есть уже готовое решение – Stargazer – раздается бесплатно, вмести с исходным кодом, так что можно в него дописать сканер процессов.

 

Если не поможет – ставь биллинговую систему и раздавай инет по трафику.

[Guest]

если на сервере OpenBSD, то обломятся с вылавливанием...

[Kitsok]

http://nag.ru/2003/1014/1014.shtml

 

Почитай, тут немного написано, как ловить таких гадов.

------

… Расшаривание, кстати, определять очень легко, правда это относительно NAT. Совет провайдерам - смотрите TTL.  

Если пользователь один - он будет обычно равен "кратному" числу. Например в XP - 128. Если через пользователя "кто-то сидит", то TTL как правило будет 127. Определить можно легко, либо iptables с -j LOG, либо tcpdump -vvv. По части установок Wingate, их даже не утруждаются настраивать, их я отлавливаю по DHCP ответам на запрос. ….

-----

Сам не пробовал, никак руки не доходят. Если сделаешь, напиши результат.

 

От себя добавлю еще один способ отлова.  

У клиентов установить прогу, которая буде сканировать запущенные процессы напоминающие прокси и принимать меры, если таковы имеются. Пользовательм устанавливать эту прогу под видом Internet Access-а, без которого у них не будет работать инет. Есть уже готовое решение – Stargazer – раздается бесплатно, вмести с исходным кодом, так что можно в него дописать сканер процессов.

 

Если не поможет – ставь биллинговую систему и раздавай инет по трафику.

 

Да ну, глупости это.

Я вот дома сижу под Linux/FreeBSD/VaxVMS 5.5/выбрать по вкусу.

И что, Вы про все эти ОС (а под VMS, например, аж 3 возможных реализации TCP/IP имеется) знаете default TTL? :)

И программу готовы скомпилировать и заставить ее пользователя поставить к себе на комп???

У нас в сетке например анлимитед с урезанной полосой продается, и больше никак.

Думаю, по другому и нельзя.

[Guest]

http://nag.ru/2003/1014/1014.shtml

 

Почитай, тут немного написано, как ловить таких гадов.

------

… Расшаривание, кстати, определять очень легко, правда это относительно NAT. Совет провайдерам - смотрите TTL.  

Если пользователь один - он будет обычно равен "кратному" числу. Например в XP - 128. Если через пользователя "кто-то сидит", то TTL как правило будет 127. Определить можно легко, либо iptables с -j LOG, либо tcpdump -vvv. По части установок Wingate, их даже не утруждаются настраивать, их я отлавливаю по DHCP ответам на запрос. ….

-----

Сам не пробовал, никак руки не доходят. Если сделаешь, напиши результат.

 

От себя добавлю еще один способ отлова.  

У клиентов установить прогу, которая буде сканировать запущенные процессы напоминающие прокси и принимать меры, если таковы имеются. Пользовательм устанавливать эту прогу под видом Internet Access-а, без которого у них не будет работать инет. Есть уже готовое решение – Stargazer – раздается бесплатно, вмести с исходным кодом, так что можно в него дописать сканер процессов.

 

Если не поможет – ставь биллинговую систему и раздавай инет по трафику.

 

Да ну, глупости это.

Я вот дома сижу под Linux/FreeBSD/VaxVMS 5.5/выбрать по вкусу.

И что, Вы про все эти ОС (а под VMS, например, аж 3 возможных реализации TCP/IP имеется) знаете default TTL? :)

И программу готовы скомпилировать и заставить ее пользователя поставить к себе на комп???

У нас в сетке например анлимитед с урезанной полосой продается, и больше никак.

Думаю, по другому и нельзя.

 

У меня в сети около 50 компов, и пока машин под юникс системами не обнаружено.

А если бы и были бы, то навеивали бы подозрения – А не для раздачи ли инета служит этот машина.

На счет ограничение по полосе пропускания – это само сабой, по другому никак.

[Kitsok]

Первая мысль.

Ну значит речь идет не о бизнесе, а пионерской полу-подпольной сети, т.к.:

1. Проблему в нормальной сети законным способом разрешить нельзя, т.к. даже если в договоре написано, что нельзя подключать более одного компьютера, то доказать это, не войдя в квартиру невозможно. А в квартиру Вас пускать никто не обязан.

2. В случае отключения по подозрению клиент нормальной сети может смело подавать в суд и выигрывать дело.

 

Ага. Я понял фишку наконец.

Тогда давайте не будем говорить, что Вы предоставляете сервис по выходу в интернет и подключению к IP-сети ;)

 

P.S. А года через два можно будет еще и написать в договоре, что негры и женщины за рулем подключаться не будут ;)

P.P.S. А вообще, грамотно организованная сеть не страдает от подключения нескольких компьютеров через одно соединение. И в техническом, и в финансовом плане.

[Guest]

Как уже было сказано, ваши проблемы растут от вашей маркетинговой политики.

 

Почему вы решили, что интернет который вам стоид денег вы можете раздавать на халявы? Если вы так говорите в рекламных проспектах, то уж выполняйте. А если не желаете людям давать интернет на халяву, то так и скажите и не пудрите им .....

 

Все что касается анлимита по абоненке, то это филическим лицам делается на основе статистики, а не просто потому что так у соседа сделано.

[Guest]

Маркетинговая политика это вещь хорошая, но не надо забывать о конкурентов, а их тьма тьмущая.

Вот например меньше года назад у нас в городе появилась так называемая Матрица (типа филия Фарлепа). Там 32 килобита за 50 грн. Кто не верит http://support.matrix.farlep.net/?key=connect . Где подвох не спрашивайте. Скажу одно, что несколько знакомых на нем сидят и никаких хитростей, как в оплате, так и в скорости (мною лично) замечено небыли!

 

Так а каком маркетинге может идти речь!?

[Guest]

Это как раз пример отличного маркетинга!

Люди посчитали, сколько в среднем съедает абонент безлимитного тарифа и выставили цены ;) Кроме того, имеет место тонкий психологический расчет ;) Вряд ли абонент решит качнуть игрушку на пару гигов, она ведь качаться будет неделю ;)

Остается - "продвинутый" веб-броузинг ;)

 

Я глубоко уверен, что вообще, в сфере сервисного бизнеса (будь то сотовая связь или продажа интернета) прибыль должна поступать от продажи трафика (либо сервиса).

Зарабатывать на возврате инвестиций тут не получется никогда.

Блин, совсем уже русский язык забыл от всех этих форумов ;)

[VadimMA]

Ход, конечно хороший, но я с тобой не согласен на счет подсчета трафика у безлимитного пользователя.

На сайте http://matrix.farlep.net есть список рекордсменов. На пятом (повторяю на пятом) месте у них некий agfa, который(ая) за 19 часов умудрился закачать 556 Мб.

[Kitsok]

Ну и что в этом такого??? Основная масса так не качает.

Да, и кстати, через 32кбит/с так не качнешь, так что у него 128 кбит минимум.

[vinrom]

Как же вы достали с этой проблемой, уважаемые...

Вот например я - простой юзер. У меня дома 3 машины. На одной из них стоит Linux, я хочу с каждой ходить в инет. Так зачем же мне провайдер который не позволит етого делать????

[VadimMA]

В таком случае либо трафик, либо за каждую машину плати отдельно.

Хотя всё зависит от абон оплаты по анлимитеду, если это 100 у.е. за 32 к., то бесспорно - хоть десяток подключай к своей линукс машине, провайдеру это не в ущерб!

[vinrom]

плачу за трафик, но разговор-то о:

сделать так чтоб уж если поставили чтоб работалось им оочень хреново

[mky]

Ну блин и больная тема... Не нужно с этим боротся... Если подключаешь дом и хочешь, чтобы кабель сразу окупился, так нужно сразу агитировать несколько жильцов и заключать с ними такие договора, чтобы им не выгодно было отказаться от подключения когда кабель протянут.

Или наоборот, рассматривать прокладку кабеля как долгосрочную инвестицию.

 

А борьба с прокси... Ну можно оказаться от proxy и SNAT, а вобще поставить

Terminal Server или X-Window и клиентов для X-ов под Винду.

И все будут ходить в Инет с одной машины, игры, конечно, не пойдут, но

Explorer и ICQ будут рабоать. И тут уже нифига не доказать вобще.

 

И несколько подключений на одну квартиру это тоже бред.

Если у меня по квартире разведена локалка и кабель лежи в стене и ЕВРО ремонт я что, долже за каждый ком $100 выложить, чтобы получить массу кривопротянутого кабеля и гемороя, от того что в комы нужно втыкать вторую

сетевку???

[Guest]

Хмм... Прочитал высказывания эстонского товарища... "Вы не знаете, что такое unlim"... Так вот, я - знаю, у нас (Израиль) другого не бывает. Нигде в договоре не написано, что юзер не может подключать больше 1-го компьютера, указано только, что провайдер не предоставит поддержку проблемам с коннектом, если сеть не была приобретена у провайдера (ну и там ограничения на поддержку операционных систем, но это уже отношения к вопросу не имеет). А повышенная загрузка сети решается и толстым каналом (как без него), но главное - логичной организацией сети, большим нет-кешем и прочими шаманскими танцами в том же духе. Как-то справляемся ;) Слава Б-гу, 120,000 клиентов, а канала 2,4 Гб на заграницу хватает на всех.