Ограничение торрентов на FreeBSD 8.2

[kuhar2007]

Всем привет, кто-нибудь ограничивал торренты на FreeBSD 8.2 для юзверей?

Хотелось бы найти возможно ограничить передачу данных по пакетам в секунду, вариант

Код: Выделить всё

 ipfw pipe NNN config pps S

NNN - номер пайпа
S - колличество пакетов

Но этот вариант не подходит, так как система не понимает команды "pps".

Нарыл еще один вариант на опен нете:
http://www.opennet.ru/base/net/ng_bpf_build.txt.html
Но как-то боязно выполнять на рабочей машинке.

Может кто-то знает и как-то ограничивает торренты на серваке, подскажите плизз по подробней.

У меня стоит связка mpd+radius и биллинговая система nodeny, в mpd настроен pppoe сервер. Также использую ipfw и в качестве ната pf.

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[ADRE]

открываешь только рабочие порты, далее ограничиваешь количество подключений от 5 до 20 с 1 Ip клиента и всё, у меня хомяки только жалуются почему торрент не работает.
только не понятен геморой с ipfw и pf Одновременно.
--
2 вариант использовать динамические правила, которые работают только на новое соединение. и всё входящих конектов не будет, как правило пакеты корявые идут

[kuhar2007]

открываешь только рабочие порты, далее ограничиваешь количество подключений от 5 до 20 с 1 Ip клиента и всё, у меня хомяки только жалуются почему торрент не работает.
только не понятен геморой с ipfw и pf Одновременно.
--
2 вариант использовать динамические правила, которые работают только на новое соединение. и всё входящих конектов не будет, как правило пакеты корявые идут

Хотел бы узнать по подробней на счет ограничения подключений для определенного ip, как это правильно реализовать?

[Dzirt]

открываешь только рабочие порты, далее ограничиваешь количество подключений от 5 до 20 с 1 Ip клиента и всё, у меня хомяки только жалуются почему торрент не работает.
только не понятен геморой с ipfw и pf Одновременно.
--
2 вариант использовать динамические правила, которые работают только на новое соединение. и всё входящих конектов не будет, как правило пакеты корявые идут

Это конечно интересно при мало мальски нагруженной сетке сервер просто умрет с динамическими правилами.

К сожаление пока красивого способа не нашлось для урезания Торрентов.

[ADRE]

Это конечно интересно при мало мальски нагруженной сетке сервер просто умрет с динамическими правилами.

Схерали? у тебя ограничение на количество подключений. они же не бесконечные

[kuhar2007]

Если закрывать порты, то с этим может возникнуть проблема, а именно с юзверями-геймерами.
По этому на мой счет лучше ограничить количество пакетов в секунду, только как это можно организовать?

[ADRE]

http://www.lissyara.su/doc/docs/handbook_-_ipfw/ - limit, ну и естественно добавить в начало проверку на динамические правила.

[ADRE]

http://www.freebsd.org/doc/en_US.ISO885 ... -ipfw.html