Forum > Övriga ämnen > spärr HIHIIHIH

Hej kan ni fixa en spärr för nedladdningen så det inte laggar kuk ? ;)

Spärra dig?

tibia lagga alltid ändå :D

haha ah o facebook o bdb o Allt annat också?

Vi gör vårt bästa, och senaste två eventen har vi faktiskt haft en policy som nerprioriterar torrent-paket. Men vi kan inte göra så mycket mer..

Vi kan köra ett filter med QoS som vi låter all trafik gå genom, men jag är inte säker på hur stor prestandaförlust det blir i verkligheten.
Kan helt enkelt tappa paket som kommer in eller går ut genom en viss portrange. Vet inte om vi kan blocka paket på applikationsnivå, dvs. om det går att finjustera ex. iptables till att tappa paket beroende på applikationsnivåinnehåll i paketen...

Skrivet: 2011-01-23 22:11:48

Skrivet av Chris
Vi kan köra ett filter med QoS som vi låter all trafik gå genom, men jag är inte säker på hur stor prestandaförlust det blir i verkligheten.
Kan helt enkelt tappa paket som kommer in eller går ut genom en viss portrange. Vet inte om vi kan blocka paket på applikationsnivå, dvs. om det går att finjustera ex. iptables till att tappa paket beroende på applikationsnivåinnehåll i paketen...

Det stora problemet är ju att vi inte routar trafiken själva, vi kör ju aldrig all trafik genom en dator, så vi kan ju inte riktigt filtrera trafiken. Det är om man kan göra det i backbone-switchen, men det tror jag inte.

Skrivet: 2011-01-23 23:10:06

Skrivet av Torandi
Skrivet: 2011-01-23 22:11:48

Skrivet av Chris
Vi kan köra ett filter med QoS som vi låter all trafik gå genom, men jag är inte säker på hur stor prestandaförlust det blir i verkligheten.
Kan helt enkelt tappa paket som kommer in eller går ut genom en viss portrange. Vet inte om vi kan blocka paket på applikationsnivå, dvs. om det går att finjustera ex. iptables till att tappa paket beroende på applikationsnivåinnehåll i paketen...

Det stora problemet är ju att vi inte routar trafiken själva, vi kör ju aldrig all trafik genom en dator, så vi kan ju inte riktigt filtrera trafiken. Det är om man kan göra det i backbone-switchen, men det tror jag inte.

Jag tänkte mest en passiv sniffer (i brist på bättre term), men jag har ingen koll på vilken mjukvara som finns.
Jag antar att det inte är så vanligt att man vill sätta en transparent enhet mellan två noder för att selektivt tappa paket utan att någon av parterna märker det.

Vad som krävs är ju att alla paket går igenom ett filter och skickas ut omodifierat i andra änden.

Vi kanske skulle bygga en enhet i VHDL och implementera på ett Xilinx-kort? :)
Antingen det eller så antar jag att det krävs att vi snickrar ihop ett minimalt OS med i princip enbart en funktion och ett fåtal drivrutiner till två nätverkskort.

Om nån tycker att jag svamlar så säg till.

[EDIT:]
Vi sätter en maskin mellan fibern och backbonen och bryggar korten och filtrerar med IPtables.

Senast redigerat 2011-01-24 18:23:49 av Chris, redigerat totalt 2 gånger. Ändringshistorik

Skrivet: 2011-01-24 18:11:08
[quote=Chris]Skrivet: 2011-01-23 23:10:06

Skrivet av Torandi
Skrivet: 2011-01-23 22:11:48

Skrivet av Chris
Vi kan köra ett filter med QoS som vi låter all trafik gå genom, men jag är inte säker på hur stor prestandaförlust det blir i verkligheten.
Kan helt enkelt tappa paket som kommer in eller går ut genom en viss portrange. Vet inte om vi kan blocka paket på applikationsnivå, dvs. om det går att finjustera ex. iptables till att tappa paket beroende på applikationsnivåinnehåll i paketen...

Det stora problemet är ju att vi inte routar trafiken själva, vi kör ju aldrig all trafik genom en dator, så vi kan ju inte riktigt filtrera trafiken. Det är om man kan göra det i backbone-switchen, men det tror jag inte.

Jag tänkte mest en passiv sniffer (i brist på bättre term), men jag har ingen koll på vilken mjukvara som finns.
Jag antar att det inte är så vanligt att man vill sätta en transparent enhet mellan två noder för att selektivt tappa paket utan att någon av parterna märker det.

Vad som krävs är ju att alla paket går igenom ett filter och skickas ut omodifierat i andra änden.

Vi kanske skulle bygga en enhet i VHDL och implementera på ett Xilinx-kort? :)
Antingen det eller så antar jag att det krävs att vi snickrar ihop ett minimalt OS med i princip enbart en funktion och ett fåtal drivrutiner till två nätverkskort.

Om nån tycker att jag svamlar så säg till.

[EDIT:]
Vi sätter en maskin mellan fibern och backbonen och bryggar korten och filtrerar med IPtables.[/quote]

Var det inte något liknande det vi kom fram till inte skulle funka sist, för att vi inte har maskiner kraftiga nog att orka med alla torrentpaket?

Nej, det vi konstaterade sist var att vi inte kunde sätta en router mellan backbone och biggnets switch.

Om jag inte missade nåt dvs...

Senast redigerat 2011-01-24 21:51:26 av Chris, redigerat totalt 1 gånger. Ändringshistorik