Ловим BitTorrent, а ломаем все на примере Интерсвязи

[ooshro]

В попытках ограничить качалки(BitTorrent и т.д.), Интерсвязь режит все кроме некоторых портов. Как вы относитесь к этому?

 

День:

$ iperf -c 95.170.131.xx -p 80 -t 20

------------------------------------------------------------

Client connecting to 95.170.131.xx, TCP port 80

TCP window size: 16.0 KByte (default)

------------------------------------------------------------

[ 3] local 109.191.109.xx port 47525 connected with 95.170.131.xx port 80

[ ID] Interval Transfer Bandwidth

[ 3] 0.0-20.0 sec 24.8 MBytes 10.4 Mbits/sec

$ iperf -c 95.170.131.xx -p 8000 -t 20

------------------------------------------------------------

Client connecting to 95.170.131.xx, TCP port 8000

TCP window size: 16.0 KByte (default)

------------------------------------------------------------

[ 3] local 109.191.109.xx port 37200 connected with 95.170.131.xx port 8000

[ ID] Interval Transfer Bandwidth

[ 3] 0.0-20.1 sec 1.13 MBytes 472 Kbits/sec

Режит именно Интерсвязь:

tracepath 62.165.35.xx

1: pool-109-191-109-xx.is74.ru (109.191.109.xx) 5.619ms pmtu 1500

1: pool-109-191-108-1.is74.ru (109.191.108.1) 4.664ms

1: pool-109-191-108-1.is74.ru (109.191.108.1) 4.084ms

2: 10.100.40.1 (10.100.40.1) 7.195ms

3: 10.100.3.166 (10.100.3.166) 36.835ms asymm 2

4: 10.100.1.81 (10.100.1.81) 2.395ms

5: clk01.clk25.transtelecom.net (217.150.42.166) 4.831ms

6: 217.150.62.69 (217.150.62.69) 4.369ms

7: 62-165-35-xx.suttk.ru (62.165.35.xx) 3.243ms reached

Resume: pmtu 1500 hops 7 back 58

$ iperf -c 62.165.35.xx -p 37240 -t 60

------------------------------------------------------------

Client connecting to 62.165.35.xx, TCP port 37240

TCP window size: 16.0 KByte (default)

------------------------------------------------------------

[ 3] local 109.191.109.xx port 53845 connected with 62.165.35.xx port 37240

[ ID] Interval Transfer Bandwidth

[ 3] 0.0-60.0 sec 14.8 MBytes 2.07 Mbits/sec

$ iperf -c 62.165.35.xx -p 3724 -t 60

------------------------------------------------------------

Client connecting to 62.165.35.xx, TCP port 3724

TCP window size: 16.0 KByte (default)

------------------------------------------------------------

[ 3] local 109.191.109.xx port 35300 connected with 62.165.35.xx port 3724

[ ID] Interval Transfer Bandwidth

[ 3] 0.0-60.0 sec 31.6 MBytes 4.42 Mbits/sec

Ночь:

$ iperf -c 95.170.131.xx -p 1023 -t 60

[ 3] 0.0-60.0 sec 205 MBytes 28.7 Mbits/sec

$ iperf -c 95.170.131.xx -p 1024 -t 60

[ 3] 0.0-60.2 sec 10.5 MBytes 1.46 Mbits/sec

$ iperf -c 95.170.131.xx -p 3724 -t 60

[ 3] 0.0-60.0 sec 177 MBytes 24.8 Mbits/sec

$ iperf -c 95.170.131.xx -p 65000 -t 60 -P 5

[sUM] 0.0-60.4 sec 51.1 MBytes 7.09 Mbits/sec

Edited March 9, 2011 by ooshro

[HelgS]

Как хорошо что еще нет счетчиков на канализацию, с учетом и ограничениями по плотности передаваемых веществ.

 

А 2 года назад:

город Челябинск, провайдер Интерсвязь, www.is74.ru

на всех анлимах (в прейскуранте их три, самый быстрый - до 4х мегабит) исходящая скорость = 56кбит, причём это НИГДЕ не указывается.

в итоге с торрентов особенно не покачаешь, учитывая что после 30гб входящего трафика скорость урезают до 16кбит (это написано внизу мелким шрифтом)

обязательный БАЗОВЫЙ ТАРИФ включает в себя локальный сервис emule с 30тыс юзеров и 50тб инфы, ICQ через свою прокси, свой IRC сервер, IP-TV, куча вебкамер по городу - и всё это за 100р в месяц

Edited March 9, 2011 by HelgS

[rus-p]

В попытках ограничить качалки(BitTorrent и т.д.), Интерсвязь режит все кроме некоторых портов. Как вы относитесь к этому?

 

Обычная практика в регионах где взаимоисключающие сущности - стоимость трафика и безлимиты требуют внедрения DPI.

Какие альтернативы видите вы ?

Я вижу а) закрыться б) дропать трафик неуправляемо, в) скинуться всей страной вам на лямбды до Москвы

 

 

[karpa13a]

хреново то что видео-скайп тоже под это подпадает(

[ooshro]

DPI = Deep packet inspection. Дропы по tcp порту сложно назвать DPI. А какая польза в ограничение исходящего, входящий 12-16Мбит(ночью до 30-70). Техп. говорит, что нету никаких ограничений.

Альтернатива, не резать исходящий.

 

Обычная практика в регионах где взаимоисключающие сущности - стоимость трафика и безлимиты требуют внедрения DPI.

Какие альтернативы видите вы ?

[woddy]

вы еще не перевесили торрент на 80 порт? :) ждем когда он станет настройкой по умолчанию

[Kirya]

В попытках ограничить качалки(BitTorrent и т.д.), Интерсвязь режит все кроме некоторых портов. Как вы относитесь к этому?

Обычная практика в регионах где взаимоисключающие сущности - стоимость трафика и безлимиты требуют внедрения DPI.

Можно список хотя бы из 5-6 компаний, с абон. базой от 100к хомячков, которые занимаются такой "обычной практикой" ?

И это притом, что оптовая стоимость магистрального интернета в столице 74 региона не сильно отличается от Маськовской.

Вот зачем всех честных провайдеров так в г... окунать ?

[Irsi]

вы еще не перевесили торрент на 80 порт? :) ждем когда он станет настройкой по умолчанию

Вот уж что-что, а входящие соединения на 80й порт у всех нормальных ISP блокируются, по крайней мере - на тарифах для чайниковчастников. Так же как и на 25й и т.д. Во избежание.

[ooshro]

Тогда придется от root-а запускать( Проблема даже не в торентах, с меня файл 100Мб по HTTP ~1 час загружают(8000 порт).

вы еще не перевесили торрент на 80 порт? :) ждем когда он станет настройкой по умолчанию

[woddy]

у всех нормальных ISP блокируются

мне везет, у меня в городе нет нормальных провайдеров

[Irsi]

у всех нормальных ISP блокируются

мне везет, у меня в городе нет нормальных провайдеров

Я заметил... по логам IPS - от вас куча г-на прет.

[ooshro]

Ответ от техп.

 

Никакого ограничения скорости с нашей стороны нет. Если вас не устраивает качество связи можете обратиться в любой Расчётно-сервисный центр и написать заявление.

[Irsi]

ooshro, а можете ради интереса поснифить "раскраску" трафика? В смысле - как в нем QoS маркирован...

[terrible]

Irsi, народ, видать, не особо заморачивается чтением интересных писем с просьбами ограничить распространения спама и фишинга.

[Irsi]

Irsi, народ, видать, не особо заморачивается чтением интересных писем с просьбами ограничить распространения спама и фишинга.

Угу... Да плевать - IPS отловит. А если волна попрет - просто блокируются подсетки таких... не озаботившихся. Правда это редко происходит, последняя ощутимая проблема была с ботнетом на линакс-роутерах который жил. Но и то, не активно гадили - проще было забить.

[rus-p]

Можно список хотя бы из 5-6 компаний, с абон. базой от 100к хомячков, которые занимаются такой "обычной практикой" ?

И это притом, что оптовая стоимость магистрального интернета в столице 74 региона не сильно отличается от Маськовской.

Вот зачем всех честных провайдеров так в г... окунать ?

Вы бы еще от 1 млн сказали. Ясен перец, что у таких другие проблемы.

Имена называть не буду, это не корректно.

И честность тут не при чем, если у конкурента перегрузка канала в чнн, а у тебя все пучком, и сервис сравним, то что, бить ногами ?

Варианты типа расширимся и будем жить не принимаю.

Вы вообще представляете насколько трудно расширяться и платить за _все_ из своего кармана, а не жить на инвестициях из нефти или приватизации ?

 

[ooshro]

На уровне IP трафик одинаковый(DSCP,TTL)

ooshro, а можете ради интереса поснифить "раскраску" трафика? В смысле - как в нем QoS маркирован...

Есть ошибки

Edited March 9, 2011 by ooshro

[Irsi]

Я вообще хотел посмотреть значения ToS-байта для разных типов трафика... А блин - первую строчку не увидел. Ну собственно могут и обнулять прежде чем клиенту отдавать, хотя странно это...

[ooshro]

ToS тоже самое, что DSCP и ECN... я писал, что для входящего трафика от порта они не зависят(0xa0)

Я вообще хотел посмотреть значения ToS-байта для разных типов трафика... А блин - первую строчку не увидел. Ну собственно могут и обнулять прежде чем клиенту отдавать, хотя странно это...

[Irsi]

ToS тоже самое, что DSCP и ECN... я писал, что для входящего трафика от порта они не зависят(0xa0)

Я вообще хотел посмотреть значения ToS-байта для разных типов трафика... А блин - первую строчку не увидел. Ну собственно могут и обнулять прежде чем клиенту отдавать, хотя странно это...

Да-да, сорри - я первую строчку не заметил.

[disappointed]

А какая польза в ограничение исходящего, входящий 12-16Мбит(ночью до 30-70).

Я рядом в соседнем разделе тему завёл про ассиметрию и перегруз именно по исходняку.

Может ИС страдает тоже засилием торрентоводов и доморощенных хостеров вареза млин.

[karpa13a]

интересно, в отместку ИСу за их "меркетинг" и пиар, ктонить начнет рекламу аля "твоя подружка сможет рассмотреть прыщи а не квадрат на экране в скайпе"

[Irsi]

Вот незнаю как кто, а я просто мечтаю чтоб трафик ко мне валился отмаркированным и отмаркированным - правильно. Торронты - низкий приоритет, ssh, telnet, sip - высокий, http - средний, ну и т.д. Ибо иначе нормально работы добиться невозможно... как хочется чтоб торрент-траффик освобождал нужную полосу не только на исходящим, но и на входящем потоке, с учетом того что http это в основном комп, sip - аппаратный телефон, торренты - NAS... Из-за того что он валится немаркированным приходится танцы с бубном устраивать. Бесит. А за маркировку торрент-траффика как выскоприоритетного я вообще считаю надо как в Китае - выводит в чисто поле, ставить лицом к стенке и пускать пулю в лоб. :)

[Nag]

Вот незнаю как кто, а я просто мечтаю чтоб трафик ко мне валился отмаркированным и отмаркированным - правильно. Торронты - низкий приоритет, ssh, telnet, sip - высокий, http - средний, ну и т.д. Ибо иначе нормально работы добиться невозможно... как хочется чтоб торрент-траффик освобождал нужную полосу не только на исходящим, но и на входящем потоке, с учетом того что http это в основном комп, sip - аппаратный телефон, торренты - NAS... Из-за того что он валится немаркированным приходится танцы с бубном устраивать. Бесит.

Ты вроде на АДСЛ был?

Перейди на Езернет, купи полсотни мегабит за рубль, и не мучай дядек дурацкими идеями.

;-)))

[Irsi]

Вот незнаю как кто, а я просто мечтаю чтоб трафик ко мне валился отмаркированным и отмаркированным - правильно. Торронты - низкий приоритет, ssh, telnet, sip - высокий, http - средний, ну и т.д. Ибо иначе нормально работы добиться невозможно... как хочется чтоб торрент-траффик освобождал нужную полосу не только на исходящим, но и на входящем потоке, с учетом того что http это в основном комп, sip - аппаратный телефон, торренты - NAS... Из-за того что он валится немаркированным приходится танцы с бубном устраивать. Бесит.

Ты вроде на АДСЛ был?

Перейди на Езернет, купи полсотни мегабит за рубль, и не мучай дядек дурацкими идеями.

;-)))

Да ну нафиг - я с Eth 7 лет назад свалил и больше возвращаться не хочу. К тому же торренты могут забить любую полосу, а тот же sip у домушников квакает и при полностью свободном канале.