Ищем нелегалов в сети или как я починял сетку
| shaman |
|
Темы:
26
Сообщения:
379
Участник с: 13 декабря 2009
|
можно отказаться от сжатия и шифрования :) временно :) |
| villi |
|
|
Темы:
0
Сообщения:
144
Участник с: 07 декабря 2009
|
Shaman, уж ты мня извини, но шозабред - шейпер нафиг, пусть юзеры сами торренты свои ограничивают? gard правильно пишет, что pppoe нагрузит шлюз+юзеры на*еру вертели сами себя ограничивать; итого - получатся softirq + 100% нагрузка на проц и - “по морде чайником” :). Моё предложение: /sbin/iptables --policy INPUT DROP /sbin/iptables --policy OUTPUT DROP /sbin/iptables --policy FORWARD DROP Резать их нещадно по connlimit+ в /etc/dhcp/dhcpd.conf выставить опцию interface-mtu 1500; |
| shaman |
|
|
Темы:
26
Сообщения:
379
Участник с: 13 декабря 2009
|
вы не поняли меня :) шейпер нафиг, я тупо канал порезать хочу :) сейчас шейпер старый пытаюсь оптимизировать, мб что и выйдет |
| gard |
|
Темы:
66
Сообщения:
1167
Участник с: 15 декабря 2009
|
Все таки должно же быть лекарство на линукс-серверах от торрентов, может быть мы просто незнаем.. а так пока в этом вопросе картина выглядит удручающей, esfq нет и ничего не понятно.. |
| shaman |
|
|
Темы:
26
Сообщения:
379
Участник с: 13 декабря 2009
|
есть такое, я его юзаю уже :) оно не шибко помогает, но режет много |
| gard |
|
|
Темы:
66
Сообщения:
1167
Участник с: 15 декабря 2009
|
А поделиться секретом? ;) Может быть просто стоит увеличить мощность серверов? |
| shaman |
|
|
Темы:
26
Сообщения:
379
Участник с: 13 декабря 2009
|
iptables -I FORWARD 1 -m udp -p udp -m string --hex-string "|7FFFFFFFAB|" --algo kmp --from 40 --to 44 -m statistic --mode random --probability 0.90 -j REJECT --reject-with icmp-port-unreachable iptables -I FORWARD 2 -m udp -p udp -m string --hex-string "|7fffffff0003|" --algo kmp --from 36 --to 41 -m statistic --mode random --probability 0.90 -j REJECT --reject-with icmp-port-unreachable iptables -I FORWARD 3 -m udp -p udp -m string --hex-string "|0000000000380000|" --algo kmp --from 36 --to 43 -m statistic --mode random --probability 0.90 -j REJECT --reject-with icmp-port-unreachable |