Dotaz: blokovanie p2p

[secido]

P2P siete blokujem na routeri tak, že mám nastavenú pre chain FORWARD default policy DROP a povolené len vybrané porty + ESTABLISHED, RELATED spojenia zvonka. V noci od 23 do 7 je všetko povolené. Potreboval by som o 7 zrušiť všetky spojenia, pretože ak sú už nadviazané, tak mi ľudia veselo ťahajú ďalej. Rozmýšľal som napr., že by možno pomohlo reloadnúť modul ip_conntrack. Navrhnite nejaké použiteľné riešenie. Díky.

Odpovědi

[Thunder.m]

Taky se hlásím jako zájemce o řešení :) Pokud nefunguje bezdrátová optika tak se síť přepne automaticky na zálohu kde dropuji P2P packety, ale navázaná spojení bohužel zůstanou.

[rastos]

tcpkill?

[secido]

Tcpkill som nekúšal, ale skúšal som tento skript:

#!/bin/bash
echo
echo "############################"
echo "# Edit by Youngh 2003.06.24 v1.1 "
echo "# Usage : clr_conns IpAddress"
echo "#         This will clear all connections from this IP_Address"
echo "# Example:/root/clr_conns  10.0.3.3 "
echo "############################"
echo



if [ -z $1 ] ; then
exit
fi


grep -E "^tcp .{10,25}ESTABLISHED src=$1 " /proc/net/ip_conntrack | while read line ; do
S_IP=`echo $line | awk '{print substr($5,5)}'`
S_SOCK=`echo $line | awk '{print substr($7,7)}'`
D_IP=`echo $line | awk '{print substr($6,5)}'`
D_SOCK=`echo $line | awk '{print substr($8,7)}'`
echo "$S_IP:$S_SOCK $D_IP:$D_SOCK"

hping2 $D_IP -R -s $S_SOCK -p $D_SOCK -a $S_IP -k -c 1 >/dev/null 2>/dev/null &

done

Potrebujem zhodiť aj UDP spojenia, nielen tcp.

[kafi]

a co googl nefunguje?

[secido]

Funguje, ale tvoj link nerieši to, na čo som sa pýtal. Cez ipp2p vždy niečo prelezie a naviac ja potrebujem p2p povoliť na určitý čas.

[Vykook]

schodit na par sekund pripojeni je asi nepripustny co?

[secido]

Pravdepodobne jediné riešenie. Odstrániť a znovu natiahnuť modul ip_conntrack.

[Thompson]

No to je taky ohromny, stahuju a o 7 mi to v 97% sleti. Kdyz neumite zajistit rychlost pro vsechny bez omezeni tak to radsi nedelejte. Ano jsem doslova nasranej uzivatel nucene pouzivajici takove pripojeni, 700stovek za 256tku, NAT problem, ip spolecna s 500lidma, nefunkcni p2p (jesteze mame sifrovani) a o vypadcich ani nemluvim. Cekam jen na den kdy mi rekne ze linuxovy systemy neudou mit pristup do internetu.

[opicak]

Víš kecat umí opravdu každý. A co jsi pro to udělal aby jsi měl rychlejší, levnější a kvalitnější net? Asi nic. Asi jenom kecáš a platíš těch 700. Mimochodem máš představu kolik stojí na vesnici garantovaná linka o této rychlosti? Asi ne. Jde to chlapče do tisíců. Začni laskavě něco dělat a přestat kecat kraviny, protože pokud to neuděláš ty sám, tak za tebe to určo nikdo neudělá!

[Thompson]

Tak se ty chytraku podivej jaky pripojeni se daji zridit pobliz Virsky prehrady, mozna tak unet a to si nijak nepomuzu

[opicak]

jsi typický příklad člověka (ovce), co chce jen platit za něco, nadávat na to a nic neudělat pro to, aby to bylo lepší. Měj si svůj net za 700..je to asi tvůj osud.

[Kamorek]

No, 700 je opravdu dost. U nas je to 300,- Kč a FUP je uplatnovana tak, ze neni omezeno mnozstvi stazenych ani odeslanych dat, ani porty, ale kdyz bych zacal stahovat, jedu 800kbit, po 15min 400kbit, po 15ti min 256.Kdyz 15 min nestahuju, stoupne to na 400 a pak na 800 (resp. maximum, co zrovna dovoluje linka. Je totiz jasne, ze kdyby si v siti, kde je 300 PC, 15 z nich zaplo nejaky P2P a stahovali bez omezeni, tak ostatni budou strasne stastni, ze jim to jede tak pomalu...Kazdopadne od 00.00 do 06.00 je FUP vypla. A nikdy se nestalo, ze by to sletelo. Takze reseni bez restaru eth musi existovat...

Za 700,- bych se na ne vy**al.To bych si radsi dovlekl vlastni wifi spoj.Ale to je jen vystrel do tmy. Neznam podrobnosti.

[secido]

Toto je nieco uplne ine. Vzdy je vsetko povolene, takze tam problem sa problem s padom spojenia neriesi. Si isty, ze to zavisi od casu? Ako take nieco spravit? Zatial viem resit len spomalenie po stiahnuti urciteho objemu dat.

[Thompson]

Na nej, dela to tu jeden chytrak pro pul okresu a pak to podle toho vypada a jeste je to na cerno, uz rok volam na telecom - nic, Unet signal je az za kopcem a on na tomhle akorat vydelava. Vlastni wifi spoj? To je pro me prakticky nemozny.

[opicak]

chytrák pro půl okresu to zvládne a nenajde se pár lidí, co by se dalo dohromady a dotáhli si vlastní konektivitu. Hold líná huby, hotové neštěstí. Radši to předem zamítni, aby ses nemusel namáhat. Bravo.

[Thompson]

1. ty prachy co bych do toho musel vrazit 2. je to tu samej zemedelec a ja se necejtim na spravovani wifi 3. on uz ma nabrany lidi a tem staci kdyz si prectou jednou za tejden mail 4. v dedine o 200 obyvatelech pricemz 70% nema kompl by se potom hledalo tezko

[opicak]

no tak radsi nadavej, a mej net za tech 700 a nebo se prestehuj do mesta...kazdopadne s timto pristupem to lepsi nebude. A jestli jsou v okoli vsichni takovi jak ty, tak se teda nacekas, nez se nekdo prosadi a zlepsi se to.

[opicak]

Tak mě ještě napadlo

ad 1) ten chytrák do toho asi nevrazil nic..samo mu to spadlo z nebe.

ad 2) nepodceňoval bych lidi z vesnice, nauč se to nebo si někoho najmi, popř. najdi nějakého nadšence.

ad 3) Dej jim lepší nabídku, zařízení mají určitě svoje a tak je nebude nic stát, jít za lepším.