Обнаружена блокировка рекламы: Наш сайт существует благодаря показу онлайн-рекламы нашим посетителям. Пожалуйста, подумайте о поддержке нас, отключив блокировщик рекламы на нашем веб-сайте.
Признаться, у меня первое правило в l7-filter при попытке создать говорит, что "expected end of command" А так как я с регулярками никак, то и не понял, что не так. Команда вот:
Мануалы изучил и нигде не ошибся? Фаервол отключил? Очереди погасил? Витая пара проверена? ... Тогда Netinstal'ом железку прошей и настрой ее заново. Что, все равно не фурычит? Тогда к нам. Если не подскажем, хоть посочувствуем...
podarok66 писал(а):Признаться, у меня первое правило в l7-filter при попытке создать говорит, что "expected end of command" А так как я с регулярками никак, то и не понял, что не так. [/code]
Да не катит L7 то )) Были же ссылки. Там могучую железку на 250Мб/с можно сказать положили. Хотя если анализировать только исходящий трафик... Но опять же https
Что интересно, шейпер на динамический диапазон портов нормально так покосил раздачу
gmx писал(а):Да... не решаемая это проблема, костыли одни.
Если по портам порезать получилось, то и фиг может с ним? Все равно ведь качать будут и забывать файлы на раздаче, ничего не поделаешь.
ну да. Попробую на днях подойти с другой стороны. Будемс вылавливать народ у которых их трафик начинает привышать некое значение + количество соеденений на зарегестрированные и динамические порты больше некого значения. Ну не получитс так будемс искать комерческое решение вопроса
vqd писал(а):Пока ораничился вылавливанием пакетов на порты 9999-65535 с размером 90-190 Вроде большую часть откинул. Но что то мне подсказывает что нужно уйти в диапазон 20001-65535
RTP использует порты от 9999-65535 и размер пакета от 90 и выше
Да, лимит правильная вещь, для контроля, а уж потом принятия решения.
Ростелеком тут пытался ввести лимит 10Г в месяц, но потом шквал негодований и официально решили не вводить. Но они все равно контролирует трафик и служба безопасности реагирует на превышения. Были случаи разборок с абонентами по поводу раздачи инета третьим лицам.
Ну а в вашем случае просто будете резать таким абонентам скорость...