forum.lissyara.su

Всем привет, кто-нибудь ограничивал торренты на FreeBSD 8.2 для юзверей?

Хотелось бы найти возможно ограничить передачу данных по пакетам в секунду, вариант NNN - номер пайпа
S - колличество пакетов

Но этот вариант не подходит, так как система не понимает команды "pps".

Нарыл еще один вариант на опен нете:
http://www.opennet.ru/base/net/ng_bpf_build.txt.html
Но как-то боязно выполнять на рабочей машинке.

Может кто-то знает и как-то ограничивает торренты на серваке, подскажите плизз по подробней.

У меня стоит связка mpd+radius и биллинговая система nodeny, в mpd настроен pppoe сервер. Также использую ipfw и в качестве ната pf.

открываешь только рабочие порты, далее ограничиваешь количество подключений от 5 до 20 с 1 Ip клиента и всё, у меня хомяки только жалуются почему торрент не работает.
только не понятен геморой с ipfw и pf Одновременно.
--
2 вариант использовать динамические правила, которые работают только на новое соединение. и всё входящих конектов не будет, как правило пакеты корявые идут

ADRE писал(а):открываешь только рабочие порты, далее ограничиваешь количество подключений от 5 до 20 с 1 Ip клиента и всё, у меня хомяки только жалуются почему торрент не работает.
только не понятен геморой с ipfw и pf Одновременно.
--
2 вариант использовать динамические правила, которые работают только на новое соединение. и всё входящих конектов не будет, как правило пакеты корявые идут

Хотел бы узнать по подробней на счет ограничения подключений для определенного ip, как это правильно реализовать?

ADRE писал(а):открываешь только рабочие порты, далее ограничиваешь количество подключений от 5 до 20 с 1 Ip клиента и всё, у меня хомяки только жалуются почему торрент не работает.
только не понятен геморой с ipfw и pf Одновременно.
--
2 вариант использовать динамические правила, которые работают только на новое соединение. и всё входящих конектов не будет, как правило пакеты корявые идут

Это конечно интересно при мало мальски нагруженной сетке сервер просто умрет с динамическими правилами.

К сожаление пока красивого способа не нашлось для урезания Торрентов.

Dzirt писал(а): Это конечно интересно при мало мальски нагруженной сетке сервер просто умрет с динамическими правилами.

Схерали? у тебя ограничение на количество подключений. они же не бесконечные

Если закрывать порты, то с этим может возникнуть проблема, а именно с юзверями-геймерами.
По этому на мой счет лучше ограничить количество пакетов в секунду, только как это можно организовать?

http://www.lissyara.su/doc/docs/handbook_-_ipfw/ - limit, ну и естественно добавить в начало проверку на динамические правила.