Forum > Övriga ämnen > spärr HIHIIHIH

Skrivet av Chris
tldr

Show off!

Skrivet: 2011-01-27 21:08:29

Skrivet av Cyrose

Skrivet av Chris
tldr

Show off!

What, jag trodde ett forum var till för diskussioner?
Vi är ju alla geeks, så ingen tar väl skada av detaljer? :)

Senast redigerat 2011-01-28 13:03:51 av Chris, redigerat totalt 1 gånger. Ändringshistorik

Självklart, det var bara jag som fattade nada :p

Skrivet: 2011-01-24 21:29:15

Skrivet av Torandi
Skrivet: 2011-01-24 18:11:08
Var det inte något liknande det vi kom fram till inte skulle funka sist, för att vi inte har maskiner kraftiga nog att orka med alla torrentpaket?

Skrivet: 2011-01-24 21:50:55

Skrivet av Chris
Nej, det vi konstaterade sist var att vi inte kunde sätta en router mellan backbone och biggnets switch.

Om jag inte missade nåt dvs...

Chris har rätt (och det handlade väl mest om att köra med båda länkarna), men det ligger ju nått i det Torandi säger också, men snarare att man måste ha två bra nätverkskort.

Frågan är ju om vi vinner så mycket på det? Jag vet själv att jag randomizar port när jag tankar seedar ubuntu-ison på bittorrent. Handlar det bara om att blocka någon enskild port så kan vi göra det i backbone, och vi har möjlighet att flytta över deltagare som mest tankar på den andra länken (men istället får de högre latency i spel)

Deep packet inspection har vi varken resurser eller kunskap nog att pyssla med.

EDIT:

Skrivet av Cyrose

Självklart, det var bara jag som fattade nada :p

Det han säger är att han vill lägga till en single-point-of-failure som riskerar att sänka linan mer (med tanke på bandvidd) genom att sätta en maskin (pc eller specializerad hårdvara) mellan backbone och fiberlänken.

Tekniskt sett är det väldigt möjligt, om vi tjänar på det är en annan fråga.

Senast redigerat 2011-01-28 16:46:22 av ext, redigerat totalt 1 gånger. Ändringshistorik

Skrivet: 2011-01-28 16:42:24

Skrivet av ext
Skrivet: 2011-01-24 21:29:15
Whatever ext said

Det handlar ju som sagt om vi har maskin att köra det...
http://l7-filter.sourceforge.net/

"L7-filter is a classifier for Linux's Netfilter that identifies packets based on application layer data. It can classify packets as Kazaa, HTTP, Jabber, Citrix, Bittorrent, FTP, Gnucleus, eDonkey2000, etc., regardless of port. It complements existing classifiers that match on IP address, port numbers and so on.

Our intent is for l7-filter to be used in conjunction with Linux QoS to do bandwith arbitration ("packet shaping") or traffic accounting."

Min tanke var två nätverkskort + gentoo + brygga + L7 för att filtrera bort all torrenttrafik med applikationsnivåfilter.

Det är något vi kan fundera på när vi byggt klart nätet och testat det och ändå bara sitter och trollar.

Ja, det är tekniskt möjligt, jag ifrågasätter fortfarande om det kommer lösa problemet.

Hur klarar L7 av krypterad bittorent? Jag vet att vi är uppe i applikationslagret, men krypterad bittorent gör det tufft för en ISP att filtrera. Vad jag förstått så är den enda effektiva metoden att analysera mönstret i hur anslutningar öppnas och stängs, vilket har ett ganska typiskt mönster för bittorent.

Hur mycket mer presandakrävande är det? Nu pratar vi om 100mbit FULL DUPLEX data att filtrera.

Vorde det kanske inte mer effektivt att faktiskt bara be deltagarna att inte använda bittorent (eller p2p mot internet rent allmänt) för det sänker linan? Vi har en DC-hubb internt, och ~150 pers som delar på 100mbit, det går ändå skitsegt att tanka med p2p på nx. Linan räcker utmärkt till allt annat, men inte p2p.

(Jag kanske låter mer skeptisk än vad jag är, men jag tror inte filtrering är rätt metod att lösa nått)

Skrivet: 2011-01-28 17:54:30

Skrivet av ext
Ja, det är tekniskt möjligt, jag ifrågasätter fortfarande om det kommer lösa problemet.

Hur klarar L7 av krypterad bittorent? Jag vet att vi är uppe i applikationslagret, men krypterad bittorent gör det tufft för en ISP att filtrera. Vad jag förstått så är den enda effektiva metoden att analysera mönstret i hur anslutningar öppnas och stängs, vilket har ett ganska typiskt mönster för bittorent.

Hur mycket mer presandakrävande är det? Nu pratar vi om 100mbit FULL DUPLEX data att filtrera.

Vorde det kanske inte mer effektivt att faktiskt bara be deltagarna att inte använda bittorent (eller p2p mot internet rent allmänt) för det sänker linan? Vi har en DC-hubb internt, och ~150 pers som delar på 100mbit, det går ändå skitsegt att tanka med p2p på nx. Linan räcker utmärkt till allt annat, men inte p2p.

(Jag kanske låter mer skeptisk än vad jag är, men jag tror inte filtrering är rätt metod att lösa nått)

Mycket möjligt att du har rätt i detta.
Men jag tycker ändå att vi ska testa att filtrera om vi har tid, så att vi vet inför framtiden. :)

Skrivet: 2011-01-28 18:16:05

Skrivet av Chris
Mycket möjligt att du har rätt i detta.Men jag tycker ändå att vi ska testa att filtrera om vi har tid, så att vi vet inför framtiden. :)

Ok, för vetenskapens skull köper jag det =) Fixa maskin med 2x Intel Pro.