Как убрать юзера с канала?

Простые/общие вопросы по UNIX системам. Спросите здесь, если вы новичок

Модераторы: vadim64, terminus

Правила форума
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Гость
проходил мимо

Как убрать юзера с канала?

Непрочитанное сообщение Гость » 2010-09-14 13:29:57

Привет всем!
Иногда наблюдается что скорость канала падает.
Через iftop выявляю гада.
Но не знаю как дальше убрать его без того чтоб позвонить и попросить его вырубить что то.
Как можно это осуществлять?

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

шел_мимо
проходил мимо

Re: Как убрать юзера с канала?

Непрочитанное сообщение шел_мимо » 2010-09-14 13:46:48

Фаерволом никак?

Аватара пользователя
schizoid
подполковник
Сообщения: 3228
Зарегистрирован: 2007-03-03 17:32:31
Откуда: Украина, Чернигов
Контактная информация:

Re: Как убрать юзера с канала?

Непрочитанное сообщение schizoid » 2010-09-14 14:30:51

Код: Выделить всё

allow ip from IP-юзера to any via rl0 limit src-addr 5
где IP-юзера - ИПишник злостного качальщика
rl0 - внутренний интерфейс сервера
limit src-addr 5 - это ему мона будет устанавливать одновременно 5 tcp и 5 udp активных сессий. т.к. обычно качальщики - это торрент, то ему будет не сладко.

ну или еще извратиться - это сделать форвард этого ИПа на свой внутренний веб-сервер, где будет написано, что б он уменьшил аппетиты потребления трафика, аля:

Код: Выделить всё

ipfw add fwd 192.168.0.150,90 log tcp from IP-юзера to any
где, 192.168.0.150 - внутренний ИП шлюза,
ну а на 90-м порту висит сайт со злостной страничкой.

ну и т.д. придумать вариантов можно массу.
ядерный взрыв...смертельно красиво...жаль, что не вечно...