abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 11:30 | Komunita

Etherpad (Wikipedie), svobodný online webový textový editor umožnující spolupráci v reálném čase, se stal oficiálním projektem organizace Software Freedom Conservancy (Wikipedie). Vývojáři Etherpadu se tak mohou stejně jako vývojáři dalších projektů soustředit pouze na vývoj softwaru a vše kolem zařídí Software Freedom Conservancy. Spuštěna byla instance Etherpadu pad.sfconservancy.org.

Ladislav Hagara | Komentářů: 1
dnes 10:40 | Zajímavý článek

Lukáš Růžička se v článku Workrave ve Fedoře aneb jak si nevytunelovat karpál na MojeFedora.cz věnuje aplikaci Workrave (Wikipedie) na sledování času stráveného na počítači, která může pomoci vyhnout se negativním účinkům práce s počítačem (RSI, CTS), nebo je alespoň výrazně zmírnit.

Ladislav Hagara | Komentářů: 1
dnes 10:00 | Komunita

Na Humble Bundle lze získat počítačovou hru Shadow Warrior: Special Edition běžící také v Linuxu zdarma. Speciální akce končí v sobotu v 19:00.

Ladislav Hagara | Komentářů: 1
včera 23:11 | Nová verze

Byla vydána verze 2.4.0 analyzátoru síťového provozu Wireshark. Jedná se o první stabilní verzi nové řady 2.4. Podrobný přehled novinek v poznámkách k vydání. V červnu proběhla konference SharkFest’17 US věnovaná Wiresharku. Záznamy přednášek jsou k dispozici na YouTube.

Ladislav Hagara | Komentářů: 0
včera 13:11 | Pozvánky

Spolek OpenAlt zve příznivce otevřeného přístupu na 142. brněnský sraz, který proběhne v pátek 21. července od 18:00 hodin ve Sport Centru Srbská (Srbská 4). Od 19:00 je pro zájemce zamluveno hřiště na plážový volejbal.

Ladislav Hagara | Komentářů: 0
včera 12:34 | Bezpečnostní upozornění

V GNOME Soubory, původně Nautilus, konkrétně v generování náhledů exe, msi, dll a lnk souborů byla nalezena a opravena bezpečnostní chyba CVE-2017-11421 s názvem Bad Taste. Při otevření složky obsahující tyto soubory může být spuštěn VBScript obsažen v názvech těchto souborů.

Ladislav Hagara | Komentářů: 2
včera 11:00 | Bezpečnostní upozornění

Společnost Oracle vydala čtvrtletní bezpečnostní aktualizaci svých softwarových produktů (CPU, Critical Patch Update). Opraveno bylo celkově 308 bezpečnostních chyb. V Oracle Java SE je například opraveno 32 bezpečnostních chyb. Vzdáleně zneužitelných bez autentizace je 28 z nich. V Oracle MySQL je opraveno 30 bezpečnostních chyb. Vzdáleně zneužitelných bez autentizace je 9 z nich.

Ladislav Hagara | Komentářů: 0
včera 01:00 | Komunita

Mark Krenz, známý svým twitterovým účtem @climagic (Command Line Magic), kde ukazuje, co vše a jak lze dělat v příkazovém řádku, přednášel včera v Praze. Záznam přednášky je k dispozici na YouTube.

Ladislav Hagara | Komentářů: 1
19.7. 10:00 | Nová verze

Microsoft vydal Skype pro Linux ve verzi 5.4 Beta. Nejnovější Skype pro Linux je postaven na frameworku Electron 1.7.4 a přináší skupinové videohovory.

Ladislav Hagara | Komentářů: 11
19.7. 06:00 | Nová verze

Werner Koch, zakladatel a hlavní vývojář GnuPG, oznámil vydání verze 1.8.0 svobodné kryptografické knihovny Libgcrypt. Jedná se o první stabilní verzi nové řady 1.8. Ta je API i ABI kompatibilní s řadou 1.7. Z novinek vývojáři zdůrazňují podporu kryptografických hašovacích funkcí Blake2 (Wikpedie), šifrovací mód XTS nebo zvýšení výkonu na architektuře ARM.

Ladislav Hagara | Komentářů: 0
Chystáte se pořídit CPU AMD Ryzen?
 (7%)
 (31%)
 (1%)
 (10%)
 (43%)
 (8%)
Celkem 1030 hlasů
 Komentářů: 65, poslední 1.6. 19:16
    Rozcestník

    Dotaz: šikana p2p skript

    20.2.2006 16:14 gragor
    šikana p2p skript
    Přečteno: 625×
    Zdar pořád bojuju s čímdál drzejšíma a agresivnějšíma programama p2p. Jak je asi již známo tak nejde o přenos dat takový jak jeho reži (tisíce nesmylných malých paketů). Napadlomě jestli by šel udělat skript, který by vyčetl počet spojení na výsokých portech, pokud by bylo třeba více jak 10 většich než 1mega tak by to už další nepovolilo. v praxi by to normalně staovalo ale routry by to tak nevitěžovalo.

    Odpovědi

    20.2.2006 16:28 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: šikana p2p skript
    Vykašle te se na to - omezte šířku pásma pomocí HTB aby ostatní uživatelé nebyly škodní a mohly taky používat internet a bude to.
    20.2.2006 23:44 gragor
    Rozbalit Rozbalit vše Re: šikana p2p skript
    tady de hlavně oto že to totalně zahltí wifinu. Sem byl u kamose protoze si stězoval na velkej ping. Prisel sem tam a ping byl asi sekundu a rychlost 5kb/s. Když sem se podíval na datovej provoz tak byl asi 30kb/s tak sem myslel že je to rušením. Po změně kanaláů nic nepomohlo. Nakonec sem zjistil ze tech cca 30kb/s byl provoz torrenta 1dnoho PC . Po zakázání vysokejch portů byl ping 1-5ms a rychlost cca 300-450kb/s. Takže de o to jeden človjek i s minimalní rychlostí dokáže totalně odepsat celí apčko a to stačí aby měl puštěnou jen nakou mrchu (torrent).
    Luboš Doležel (Doli) avatar 21.2.2006 06:58 Luboš Doležel (Doli) | skóre: 98 | blog: Doliho blog | Kladensko
    Rozbalit Rozbalit vše Re: šikana p2p skript
    To máte nějaká šmejdská AP?
    21.2.2006 09:45 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: šikana p2p skript
    Já teda nevím ale aby někdo zakázal mi torent tak bych byl vzteky bez sebe i já - přes torent se poskytují i legální programy (i Linux).

    A pokud někdo používá desetinu přenosové kapacity a skolabuje spojení tak bych nehledal vinu u něj ale v tom HW které skolabovalo.
    20.2.2006 23:51 Ľubomír Host | skóre: 19 | Bratislava
    Rozbalit Rozbalit vše Re: šikana p2p skript
    21.2.2006 08:38 gragor
    Rozbalit Rozbalit vše Re: šikana p2p skript
    nevim jaké ap zvldádne přenést na 5ti tisících konekcích tisíce několikabitových paketů. Potřebovsal bych něco co bude pouštět jen velké pakety ale aby šel zároven i skype. Ale to je asi nemožné rozpoznat, pač sem zkoušel ipp2p a to pozna maximamlě z provozu neškodné dc++ které asi jako jediné nevadí.
    21.2.2006 10:04 secido | skóre: 27
    Rozbalit Rozbalit vše Re: šikana p2p skript
    Niekolkobitove pakety???
    21.2.2006 14:31 gragor
    Rozbalit Rozbalit vše Re: šikana p2p skript
    tak nekolikakilobitové. prostě malé nesmylné z kterých nemá nikdo užitek.
    21.2.2006 15:33 VícNežNic | skóre: 42 | blog: Spáleniště | Ne dost daleko
    Rozbalit Rozbalit vše Re: šikana p2p skript
    Každý paket má svoje opodstatnění. Mám každopádně podezření, že na mojí linku (též wi-fi) mají (vzhledem k jejich datovému objemu, který není zase tak velký) neblahý vliv malé, ošklivé a přemnožené UDP pro hry…
    Copak toho není dost?
    21.2.2006 21:10 Jiří Daněk | skóre: 12 | blog: muj_blogisek
    Rozbalit Rozbalit vše Re: šikana p2p skript
    Ale UDP je přece pro hru výhodnější. Imho to, že později odeslaný paket může přijít dříve, než ten před ním je dosti velkou výhodou v boji proti lagům.
    Byl jeden pán a ten měl psa. HAFUŠA se jmenoval.
    21.2.2006 23:00 VícNežNic | skóre: 42 | blog: Spáleniště | Ne dost daleko
    Rozbalit Rozbalit vše Re: šikana p2p skript
    UDP má pro hru spoustu výhod (o TCP bych tady ani neuvažoval), ale pro mě (kdo ty hry nehraje) už to tak jednoznačné není :-)
    Copak toho není dost?
    Josef Kufner avatar 21.2.2006 15:27 Josef Kufner | skóre: 67
    Rozbalit Rozbalit vše Re: šikana p2p skript
    Někde tady jsem četl něco o řešení pomocí VPN, ale nejsem si jist jestli to pomůže... Pokud by to poskládalo mnoho malých paketů do méně větších, tak by mohlo.
    Hello world ! Segmentation fault (core dumped)
    21.2.2006 21:07 Jiří Daněk | skóre: 12 | blog: muj_blogisek
    Rozbalit Rozbalit vše Re: šikana p2p skript
    VPN používá můj MamutNet. Řekl bych, že hlavně kvůli jednoduššímu nastavení max. přenosové rychlosti (CBQ).
    Byl jeden pán a ten měl psa. HAFUŠA se jmenoval.
    21.2.2006 15:53 Pmx
    Rozbalit Rozbalit vše Re: šikana p2p skript
    A nevíte o nějakém skriptu, který by buzeroval providery šikanující p2p?

    Napadá mě, že by šlo určit maximální počet paketů za sekundu... (pomocí ip tables)

    Trocha slovíčkaření - jaké pakety byste chtěl, než několikakilobitové? Maximální velikost IP paketu v ethernetu je něco okolo 1500 B :-)
    21.2.2006 16:43 Flip
    Rozbalit Rozbalit vše Re: šikana p2p skript
    Proboha přectete si neco konecně o HTB !!!
    21.2.2006 20:00 gragor
    Rozbalit Rozbalit vše Re: šikana p2p skript
    nejde ani tak o zatěžování htb, to se dá vyřešiut silnějším počítačšem, ale o tu wifi že nemá ráda malé pakety ale to už se tu několikrát řešilo, že i klent s 64kbit/s dokáže vyhltit s bittorentem celé AP. že je paket velký 1500b je idealní připad který nastane při normálním stahovaní z webu či ftp, ale p2p sítě mají mnohonásobně větší režii než je samotný přenos. (mnoho malích paketů)
    21.2.2006 20:16 adv
    Rozbalit Rozbalit vše z jiného fora výtažek:
    V principu jde přesně o tento jediný problém, moje snaha je aby lítalo 100paketů o velikosti 1486bajtů za sekundu a konání klietů je takové že místo toho jich líta 15000 o velikosti 100bajtů a tak to běžné "krabičky" prostě odnesou. Nevím opravdu mne progrma který má větší režii než vlastní datový přenos nijak nenadchl
    21.2.2006 21:15 xxl
    Rozbalit Rozbalit vše Re: šikana p2p skript
    Především se nauč česky: "vyřešiut", "počítačšem", "klent", "malích"

    Když ti tu wifinu bittorent "vyhltí", tak nechápu, co chceš řešit linuxem, který následuje až za ní. Pořiď si pořádný hardware.
    21.2.2006 22:57 gragor
    Rozbalit Rozbalit vše Re: šikana p2p skript
    stačí když to budu típat za wifi apckem. klient pak nebude dostavat nazpět data a ten jeho program se nerozjede na plný obrátky. Mam to odskoušený že když to dropnu až za ap tak je vše ok (s nepatrným zpomalením těch odchozích dat ale lidi si mejla přečtou ) . Ale podle mě tohle neni jen muj problem ale musi s tim bojovat vic ISP , ale kazdej si tyhle vjeci asi nechává pro sebe.
    22.2.2006 08:16 iji | skóre: 29
    Rozbalit Rozbalit vše Re: šikana p2p skript
    Jak uz zde nekolikrat padlo - vymenit za poradny HW! (prozradite, jake AP pouzivate a kolik na nem "visi" klientu?).
    Chcete-li "rezat" urcity provoz, pouzijte POM a pak uz za pomoci etherealu najdete ve spojeni s iptables reseni.
    22.2.2006 09:24 gragor
    Rozbalit Rozbalit vše Re: šikana p2p skript
    AP je sp918gl, dříve byl ovis appro, ale vse je stejne. klijentu je cca 10. Ale zkoušel sem povilit jen 2. Jednoho s tim torrentem a druhej sem byl ja. A bylo to sami. Existuje tedy nejaky reseni jak omezit (ale ne uplně vypnout) , jinym zpusobem než je omezení rychlosti. (connlimit sem zkoušel ale k je nicemu)
    22.2.2006 09:54 xxl
    Rozbalit Rozbalit vše Re: šikana p2p skript
    To si děláš srandu? Jedno PC s Bittorrentem ti zahltí linku? Tak to máš teda dost blbý.
    http://luxik.cdi.cz/~devik/qos/htb/
    http://www.linuximq.net/
    http://lartc.org/
    http://www.google.com/search?q=htb+site%3Aroot.cz
    
    22.2.2006 15:02 sappa
    Rozbalit Rozbalit vše Re: šikana p2p skript
    tak ja neviem aj mam celu wifi postaveny na ovisoch a appro soft pouzivam iba na klientoch ak to bolo na AP tak to nejak nechcelo chodit iank pohoda vatcsinou mam pripojenych 2-3 uzovatelovn na p2p a linka ide v poho.

    ak sa pripoji este zopar dalsich tak uz ostava problem aj net ostavaju velmi dhe odozvy povodne som pozrieval server zeby nestihal ale myslim ze tam bude iny problem a to je ako rychlo dokazu vybavovat wifi anteny spojenia lebo ak budem mat na jednej sesmerovke 4 ludi co budu zaveseny na edonkey alebo torenete a piaty pojde na na www.abclinuxu.cz tak ho bude mat dobre zabrzdeny :(

    uvazoval som nadtym ze okrem toho ze vsetkych sejpujem rychlostne tak este ktomu shapovat aj jednotlive porty tj port 80 priorita vysia port 1000 a vysstie priorita najnizsia ale tam ostava co zo skype a podobne
    22.2.2006 16:16 ...... | skóre: 41 | blog: ...
    Rozbalit Rozbalit vše Re: šikana p2p skript
    Já mám v naší malinké síti ovislinky a nic takového nepozoruju. Nejspíš to jen máš blbě nastavené a nedomyšlené. Jede to slušně i když ostatní sosají z p2p sítí.
    2.3.2006 10:47 John
    Rozbalit Rozbalit vše Re: šikana p2p skript
    Mam obdobny problem na p2p spoji 2xCompex 5ghz Kdyz si jeden clovek pusti torent a to jen na 30KB/s tak vsichni ostatni co jsou na stejnem ETH maji rychlost mizernou. pritom rezerva linky je jeste kolem 1Mbit. Tak i presto nenameri vice jak 200kbit s velkym stestim. a Obvykle tak 90kbit. V cem muze byt problem.
    2.3.2006 14:53 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: šikana p2p skript
    V nedostatečném HW ? Které nestíhá, nebo špatně nastaven HW.
    Thunder.m avatar 2.3.2006 15:39 Thunder.m | skóre: 35 | blog: e17
    Rozbalit Rozbalit vše Re: šikana p2p skript
    Měl jsem podobné, problémy, chce to daným lidem domluvit, nebo použít někde na nejbližším linuxovém routeru něco jako.
    # dropujeme P2P
    dev_p2p="wlan1"    
    for proto_p2p in bittorrent directconnect shoutcast gnutella gnucleuslan ares kugoo mute napster openft poco tesla xunlei soribada soulseek edonkey hotline; do
    $IPTABLES -I FORWARD -o $dev_p2p -m layer7 --l7proto $proto_p2p -j REJECT
    $IPTABLES -I FORWARD -i $dev_p2p -m layer7 --l7proto $proto_p2p -j REJECT
    done
    
    IP adresu už si tam určitě zvládneš doplnit, nutná je samozřejmě podpora v iptables a v jádře, nevím co kde používáš za distribuce.
    2.3.2006 16:28 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: šikana p2p skript
    Ano nejlepší je zrušit uplně p2p abych si nemohl přes torent stáhnout linux tak bych tě nakopal s prominutím do prdele, internet mám na to abych mohl tahat data a né aby mě někdo nakazoval jaké klienty můžu a nebo nemůžu používat.

    Prostě u tak nespolehlivého spojení bych prostě nebyl.

    A pokud si neumíte pořídit pořádný HW který pracuje bez chyby je vaše věc, ale s takovým přístupem abych měl internet pouze na www bych u vás nebyl.
    2.3.2006 17:59 mrak | skóre: 12 | Olomouc
    Rozbalit Rozbalit vše Re: šikana p2p skript
    he he ... tak se hned nerozciluj :)

    jak uz tu bylo receno jde o to ze ten SW produkuje nechutne mnozstvi malych <100bytu paketu a to je ten problem ... kdyz by stahoval normalnima 1500bytu paketama tak je to v pohode a pri urcite rychlosti narazi na shaping a je to vklidu.

    jeden z prikladu ... sw AP zcom-626 nekolik lidi hraje online hru a server je jeden z clientu na AP velke mnozstvi malych paketu chodi tam a zpet pres AP, to zpusobi ze pres AP chodi tok rekneme do 50kByte ale AP je totalne nepouzitelny pro cokoliv jinyho :(

    mozna je to jenom tim ze to ten HW nestiha obslouzit mozna je to vlastnost WIFI ... pokud by nekdo umel najit reseni nebo to vysvetlit byl bych vdecnej
    2.3.2006 19:30 Vskutečnosti Saýc | skóre: 7
    Rozbalit Rozbalit vše Re: šikana p2p skript
    To je potom hodne SPATNY AP. Prijde mi ze posledni dobou je ISP kazdej druhej kdo nekde vyhrabe APcka za par stovek.
    2.3.2006 22:51 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: šikana p2p skript
    Přesně tak prostě připojení musí nějakou zátěž vydržet tak jako routery, huby a podobně a pokud koupíte HW šunt tak nemůžete čekat zázraky.

    A jestli jeden uživatel s torentem může zablokovat celou síť tak je tam něco zhnilého na tom AP a takové by putovalo do koše.
    3.3.2006 11:08 mrak | skóre: 12 | Olomouc
    Rozbalit Rozbalit vše Re: šikana p2p skript
    No tak to sem rad ze ste mi to vy dva geniove vysvetlily
    3.3.2006 18:33 ...... | skóre: 41 | blog: ...
    Rozbalit Rozbalit vše Re: šikana p2p skript
    vysvětlili
    12.3.2006 18:01
    Rozbalit Rozbalit vše Re: šikana p2p skript
    skrytý komentář Náš administrátor shledal tento komentář závadným.

    Sprosté nadávky a napadání zde netolerujeme!

    Zobrazit komentář
    4.6.2006 01:51 Thompson | skóre: 8
    Rozbalit Rozbalit vše Re: šikana p2p skript
    Ty snad ses muj ISP, takovy mam nejradsi, NAT problem, p2p funkcni od 1 do 5, a to jeste 10% rychlosti, pripoji tak 5 lidi, kdyz mi chce nekdo neco poslat pres ICQ ma proste smulu, ale zajimavy ze ve widlich s ICQ Lite to de, bejt tu ADSL davno utikam.

    Napr: 6GB torrent stahuju uz celej mesic pritom ve skole sme to stahli za 3 hodiny
    4.6.2006 01:54 Thompson | skóre: 8
    Rozbalit Rozbalit vše Re: šikana p2p skript
    Jo a malem bych zapomel, takovejmhle ****** stahuju pres den a tu p2p poustim zasifrovane. Akorat ze to odnasi ostatni uzivatele.
    2.3.2006 16:51 ...... | skóre: 41 | blog: ...
    Rozbalit Rozbalit vše Re: šikana p2p skript
    Jediné co stačí, je značit P2P pakety (např. pomocí iptables) a těmto dát menší prioritu. Rychlost jsem nijak neomezoval, pouze tyto pakety přijdou na řadu jaksi až po těch ostatních.

    No a pokud to někdo opravdu hrotí a tohle je taky málo, tak pomůže jedině osobní domluva. U nás v síti jsme se domluvili a stahujem jen od 16 do 8. I když přes den sem tam taky někdo něco stáhne, ale od toho je tu jiná fajn věcička, která to hlídá a na hříšníka upozorní :-). Ale tohle jde podle mého názoru jen v malých sítích, kde se tohle tolik "neztratí".
    Thunder.m avatar 2.3.2006 17:05 Thunder.m | skóre: 35 | blog: e17
    Rozbalit Rozbalit vše Re: šikana p2p skript
    Máte někde nějaké skripty jak to řešíte v síti?
    2.3.2006 19:16 ...... | skóre: 41 | blog: ...
    Rozbalit Rozbalit vše Re: šikana p2p skript
    Něco mám na stránkách, ale obávám se, že P2P tam ještě není. Je tam myslím jen shaping a firewall. V provozu mám ovšem nasazeno už i omezování P2P.
    2.3.2006 22:51 John
    Rozbalit Rozbalit vše Re: šikana p2p skript
    Problem je v tom ze to neni HW. Pri tom jeho stahovani mi Ty 2 Ap proti sobe udelaji jeste v pohode 10Mbit pri pingu 3ms. Jenze jaksik do netu se to nechce hejbat :-( Mam shaper nataveny na 1Mbit od jede 30KB Torent a zbytek je nepouzitelny.
    2.3.2006 23:09 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: šikana p2p skript
    No tak je něco zhnilého na tom HW aby 30KB ucpalo 1M linku je na pováženou.

    Malá cache pro pakety ?
    Thunder.m avatar 3.3.2006 00:20 Thunder.m | skóre: 35 | blog: e17
    Rozbalit Rozbalit vše Re: šikana p2p skript
    Jak jsem psal, taky jsem měl tyto problémy, některé programy to opravdu zavinit mohou, ale klidně hledejte HW problém, určitě pomůže výměna za 100Mbitovou drátovou linku :D Mě pomohlo domluvení danému člověku, možná to dělá zařízení na jeho straně (u toho mého tam byl dlink 900AP+), ale neměl jsem čas to řešit, co má kdo u sebe není až tak moje starost...
    3.3.2006 09:42 Boris
    Rozbalit Rozbalit vše Re: šikana p2p skript
    Ja naozaj nechapem niektorych ludi.... To ze torrent a podobny sajrajt zrusi wifi je jasne a nieje tam ziaden hw probem. Je to dane vlastnostou wifi, jeho pripustnostou a stylom ako funguje torrent alebo akykolvek p2p... Ten kto bude hladat problem v hw strati len cas, ten kto bude nadavat providerovi za to ze sa snazi riesit problem s p2p je este vacsi kus... dacoho... Keby sa chovali klienti rozumne, provideri by nemali tolko starosti. To ze sa kazdy snazi obmedzit p2p beriem ako logicky krok a teda osobne z netu taham vselico ale na vsetko legalne mi vzdy stacil net net a net ziaden p2p... staci zapnut hlavu a hladat.... ok tak som sa vyrecnil a teraz otazka co s tym... hovorite ze je tam vela malych paketov... ak sa nedaju spojit co tak ich obmedzit? ono to pojde, len to proste pojde pomalsie.... osobne sa to snazim (zatial neuspesne) vyriesit obmedzenim poctu spojeni pre kazdeho klienta.... mate niekto nejaky navrh? myslim nejaky konkretny priklad ako by to slo rozumne spravit?
    25.9.2006 13:27 Vandroiy
    Rozbalit Rozbalit vše Re: šikana p2p skript
    Zdravim! Já mám ve své wifi síti tentýž problém! Nevím co s tím ale v HW jak někteří zarytě tvrdí to opravdu nebude. Problém je totiž v tom, že torenti vytvořej takový množství připojení že to neutáhne wifi část čili wifi karty. někteří borci v naši síti mívají i 1700 connectů. Je to to samý jako bych měl na jednom AP pověšenejch 1700 klientů. Ukažte mi HW kterej tohle na dva čtyřce udejchá!!!!. Uvažoval jsem o omezení počtu connectů na IP ale nějak nevim jak na to. Poraďtě please!
    3.3.2006 10:31 John
    Rozbalit Rozbalit vše Re: šikana p2p skript
    Jak to muze byt Hw cili Apckem. Ktere jedou pouze v rezimu Bridge proti sobe. Kdyz a pri tom jak rikas zahlcene lince. je propustnost AP Stale kolem 10ms. A Ping na 1,4Km je 3ms konstantni. Tyhle Ap mi na jinych spojich bezi naprosto spolehlive. Rekl bych ze je chyba asi na routru :-(
    3.3.2006 10:32 John
    Rozbalit Rozbalit vše Re: šikana p2p skript
    10ms je preklep melo to byt 10Mbit :-) Po ranu mi to nemysli
    3.3.2006 11:46 Boris
    Rozbalit Rozbalit vše Re: šikana p2p skript
    ako server u nas bezi p4 2,8ghz, 521mb ram... bezi tam len shaper, proxy a nat... na vsetko ostatne som si u majitelov vydupal dalsi server a mam tie iste problemy.... linka volna ciselne a pritom kazdy nadava ze je to katastrofa.... tak som sa nastval a p2p proste zakazal asi pred pol hodinou.... 1 zakaznik mi do telefonu vynadal ze co to ma znamenat a dalsi 3ja volali ze je super ako ten net zacal slapat... takze asi tak.... radsej toho jedneho kopnut kade lahsie a miesto neho pripojime dalsich 10 a stale bude vyazenie siete mensie... tot jedna vec, toto riesenie je ale docasne, moc rad by som obmedzit pocet spojeni ale zatial sa mi to dajako nedari :-( nechcem obmedzit dobu po ktorej moze nadviazat spojenia ale chcem obmedzit pocet ktore mozu paralelne bezat... viete niekto ako na to?
    3.3.2006 12:22 mrak | skóre: 12 | Olomouc
    Rozbalit Rozbalit vše Re: šikana p2p skript
    no omezit podle packet-rate se da pomoci
    http://www.netfilter.org/documentation/HOWTO//netfilter-extensions-HOWTO-3.html#ss3.4

    a pocet tcp spojeni z jedne IP pomoci
    http://www.netfilter.org/documentation/HOWTO//netfilter-extensions-HOWTO-3.html#ss3.4

    tady ty moduly ale nebyvaji v iptables standartne :(
    nekdy taky byva problem ze se velkym poctem spojeni zaplni conntrack table a dalsi spojeni neprojdou, to je ale potom videt v dmesg ...

    3.3.2006 12:34 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: šikana p2p skript
    Ano souhlasím s tím aby jeden zakazník mohl být připojený pomocí p2p pouze na pár serverů, ale né aby se to uplně blokovalo.

    Jinak co takhle nastavit malým paketům co nejmenší prioritu - nestačilo by to ?
    3.3.2006 12:53 mrak | skóre: 12 | Olomouc
    Rozbalit Rozbalit vše Re: šikana p2p skript
    velikost neni ten pravy klic ... male pakety jsou i DNS dotazy nebo ACK pakety :(
    3.3.2006 13:02 Boris
    Rozbalit Rozbalit vše Re: šikana p2p skript
    Petr: to mas relativne... pokial je aspon mne zname tak z 99,9% je to aspon u nas pouzivane na stahovanie filmov, mp3 a pod... cize ciste sirenie nelegalneho sw, hudby a filmov.... a v taktomto pripade mi moze byt ukradnute ci to zakaznikovi ide alebo nie.... tak ci tak pokial je to nelegalne nema to tam co robit a myslim ze skor by bolo spravne to zablokovat
    3.3.2006 13:53 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: šikana p2p skript
    Jo jenže například pod torentem se šíří i linux a pod.....

    A to jestli je to legální nebo ne přenechám někomu jinému například já považuji 700 Korun za hudební CD nelegální. A nebo si koupím legálně CD a nemůžu si to nahrát do přehrávače protože je tam nějaká debilní ochrana.

    Řeknu to tak pokud bude přiměřená cena nebudu to krást a půjdu si ty CD koupit.
    3.3.2006 16:17 ddnet
    Rozbalit Rozbalit vše Re: šikana p2p skript
    mi nerikej ze je normalni mit pustenej torren 24h dene. Mam v siti klienty co tahaj v kuse a natahaj treba 100giga na wifi za mesic jako nic. at mi nerikaj ze koukaj dene na 2 filmy. taky me stve to ze sou treba 2 lidi a jeden stahne treba 100mega za mesic a dalsi treba tech 100giga a oba dva platej stejne cca 500kc. Kdybych rek ze je to nejak omezeny tak si to nevezne ani jeden. pac ten prvni tomu nerozumi a druhej vi ze bych si tech svejch 200filmu mesicne nestahnul.
    3.3.2006 17:01 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: šikana p2p skript
    Samozřejmě toto beru kdo má p2p na to aby s tím kšeftoval.

    Tam by to chtělo omezit počet spojení prostě aby nemohl mít p2p spojené s dalšímy 30 servery.

    Teď mě napadlo co omezit pakety podobně jako třeba ping za určitou dobu určitý počet ?

    /sbin/iptables -A INPUT -p tcp -m limit --limit 1/s --limit-burst 5 -j ACCEPT

    Nevím iptables jsem zatím tak podrobně neskoumal.

    Prostě aby malé pakety byly omezené na určitý počet za určitý čas.
    3.3.2006 18:22 tst
    Rozbalit Rozbalit vše Re: šikana p2p skript
    test
    tak sem dal do testovani tohle:
    iptables -I FORWARD -s $IP -m limit --limit 1/s --limit 100 -j ACCEPT
    iptables -I FORWARD -d $IP -m limit --limit 1/s --limit 100 -j ACCEPT>
    iptables -A FORWARD -s $IP -j DROP >
    iptables -A FORWARD -d $IP -j DROP
    hral sem si s tim limitem a zjistel sem ze davat tam burst je v celku na nic, a ze na skype je min 25 a pri 50-100 se da hrat i counterstrike.
    Muzete mi to nekdo potvrdit ?
    3.3.2006 18:47 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: šikana p2p skript
    Mozna by to chtelo jeste předtím testovat velikost paketů a pouze mensi nez nějakej limit prohnat přes ten filtr na omezeni.
    $IPTABLES -A FORWARD --length 0:500 -j logdrop
    ...........
    
    $IPTABLES -N logdrop
    $IPTABLES -F logdrop
    $IPTABLES -A logdrop -m limit --limit 1/s --limit 100 -j ACCEPT
    $IPTABLES -A logdrop -j DROP
    
    8.3.2006 00:22 Boris
    Rozbalit Rozbalit vše Re: šikana p2p skript
    kaslite na toooo a preverte si up a down na linkach :-)) prave som zabil tyzden svojho zivota koli tomu ze linka mala sice dobry download (4mbit) ale up kolisal medzi cca 512-1024kbit... up bol potom tak pretazeny ze nesli otvarat ani stranky ani nic poriadne.... inak p2p som zatial neriesil, len obmedzeny pocet connectov tak som zvedavy... zatial to slape pekne tak snad sa netesim marne :-) este dohodim limitaciu poctu malych paketov a potom casom oshapujem p2p a je klud pevne verim...
    8.3.2006 14:47 rsi
    Rozbalit Rozbalit vše Re: šikana p2p skript
    Tak nam porad: Ako si zistil, ze ti kolise upload? Connecty si obmedzil ako?
    28.3.2006 23:41 Boris
    Rozbalit Rozbalit vše Re: šikana p2p skript
    no bolo to dost amaterske testovanie :-)... ftp v nete z ktoreho som sosol a na ktore som skusil poslat... pri downloade cca 500k/s stabilne pri up to kolisalo od cca 50-130kb/s... po prestaveni hw a wifi sa to rozbehlo... cely problem bol v zle nastavenom ethernete na jednom z nasich hw ap....
    28.3.2006 23:42 Boris
    Rozbalit Rozbalit vše Re: šikana p2p skript
    no bolo to dost amaterske testovanie :-)... ftp v nete z ktoreho som sosol a na ktore som skusil poslat... pri downloade cca 500k/s stabilne pri up to kolisalo od cca 50-130kb/s... po prestaveni hw a wifi sa to rozbehlo... cely problem bol v zle nastavenom ethernete na jednom z nasich hw ap....
    19.6.2006 06:57 L.Trávníček
    Rozbalit Rozbalit vše WI FI připojení - nový klient DDNET
    Dobrý den, sháním kontakt na provozovatele wi-fi připojení DDNET, mám zájem o nové připojení, prosím Vás, ozvěte se na mail Te.P@seznam.cz nebo 732 186 984 , díky.
    2.7.2006 15:38 XXX
    Rozbalit Rozbalit vše Re: šikana p2p skript
    Pokud se ti zda cena neprimerena tak to nekupuj A pokud si to chces poslechnout tak zaplat. Jednoduchy. Pokud ti nekdo nabidne auto za 5 mega, asi se ti to taky bude zdat moc, ale pudes a ukradnes si ho ??
    3.7.2006 10:00 ivdo | skóre: 6 | blog: ivdo | Ostrava 49° 50' 52" N, 18° 17' 01" E
    Rozbalit Rozbalit vše Re: šikana p2p skript
    No kdyby to slo pres cp a to puvodni tam zustalo stat tak nevim, ale asi jo :-)

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.