torrent tiltása

[Sinkó Gábor Zoltán]

On Fri, Jan 23, 2009 at 10:53:35AM +0100, Faragó Zsolt wrote:
> Üdv a listának!
> Egy Debian Etch egy ADSL vonalat IPTABLES-el NAT-olja a belső hálót.
> Lehet e ezekkel az eszközökkel tiltani a torrent forgalmat. Nem az  
> illegalitás miatt, hanem a hálózat használatának ellehetetlenítése  
> miatt. (squid van, de a NAT-nak maradni kell)
>
> Faragó Zsolt

én az egész forgelom monitorozását l7-et eléggé gépigényesnek tartom azaz nem
megoldás.
Szerintem nem szabad tiltani (ugysem meg mivel titkosított kapcsolat esetében
...) szóval ügyes diak kijátsza.
Helyette sávszéllességkorlátozásokat kell bevezetni:
mondjuk 4M-es vonalból 128k kap garantáltan letöltésre többi meg ha van rá
szabad kapacitás

Mikrotik alatt van rá mód igy linux alatt is biztos hogy van mivel linux alapu
az mk ott queune tree alatt valósítható meg én igy állitottam be a
garantáltat:
1/4 root prioritás 2
1/4 serverek  prioritás 3
1/4 dolgozok (titkár gazdasági) prioritás 1
1/4 diákok/tánarok  prioritás 4
    1/4 tanárok prioritás 1
    1/4 terem 1 prioritás 2
       1/32 gép 1-32 (21 gép van de isten tudja..)
    1/4 terem 2 prioritás 2
    1/4 terem 3 prioritás 2
0 wifi/egyéb diák gépek prioritás 9

ha jól emlékszem tc paranccsal és sfq tipussal lehet linux alatt megcsinálni,
de nem csináltam még.

Ezzel a diák hiábba torrentezik nem tudja elvenni mástól a sávszélt csak
próbálkozhat :D meg lehet füzerezni hogy egy bizonyos ideig 1 connectionra
engedi utánna leveszi minimálisra a forgalmat 10-20 b/sec igy a kapcsolat él
de gyakorlatilag beleöszül mire letölti (mondjuk 2-3p után ez alap setben elég
egy oldal betöltéséhez egyegy melléklet leszedéséhez)