Freesco, NND, CDN, EOS
http://forum.freesco.pl/

Problem P2P - rozwiązanie
http://forum.freesco.pl/viewtopic.php?f=8&t=11499		 Strona 1 z 1
Autor:  KrzySie [ sobota, 4 marca 2006, 00:13 ]
Tytuł:  Problem P2P - rozwiązanie
Mój jeden user to namiętny "ciągnik" w sieci P2P. Nie wiem jakiego softu używał, przypuszczam BittComet.
Znalazłem (chyba) rozwiązanie na niektóre klienty torrenta.
Zauważyłem, że klient co jakiś czas wysyła pingi. Sprawdziłem IP 194.95.249.23 oraz 213.25.2.175. Pierwszy to niemiecka sieć WINSHUTTLE a drugi to adres mojej bramy w DSL na Polpaku.
Zastosowałem formuły blokujące pakiety ICMP na INPUT i OUTPUT dla klienta.
Nie chodzi zbyt dobrze ponieważ klient wysyła, ale za to nic nie otrzymuje odpowiedzi.
Na iptrafie ciągle:
: [/] [] ()
ICMP echo req
ICMP time excd
GeSHi © Codebox Plus

Zastosowałem regułki:
: [/] [] ()
$i -I OUTPUT -p icmp -s 10.10.10.5 -j DROP
$i -I INPUT -p icmp -d 10.10.10.5 -j DROP
GeSHi © Codebox Plus

Iptables nie znam na tyle aby twierdzić, że są prawidłowe, dlatego proszę o pomoc w naprawieniu ich.
Po tych zabiegach klient przestał siać jak zwariowany po UDP (wogóle takich pakietów już nie wysyła) i wszedł do ogólnej kolejki HTB.
Autor:  TheL [ sobota, 4 marca 2006, 03:08 ]
Tytuł: 
jesli dziala to nie wazne czy sa poprawne ale wazne ze spelniaja swoja role - to tylko moje zdanie.
Autor:  marask [ sobota, 4 marca 2006, 09:37 ]
Tytuł: 
zamiast drop daj REJECT i będzie mu odrzucało, a nie "gubiło"
Autor:  KrzySie [ sobota, 4 marca 2006, 10:00 ]
Tytuł: 
marask pisze:
zamiast drop daj REJECT i będzie mu odrzucało, a nie "gubiło"

Należy dać regułę
: [/] [] ()
$i -I FORWARD -p icmp -s 10.10.10.5 -j DROP
GeSHi © Codebox Plus
Autor:  KrzySie [ poniedziałek, 6 marca 2006, 18:36 ]
Tytuł: 
Trochę na wyrost stwierdziłem, że zablokowałem wysyłanie protokołem UDP poprzez niedopuszczenie ICMP do usera.
Stało się to za pierwszym razem po wpisaniu tych reguł. Poprostu klient torrenta zgłupiał.
Lecz dalej stwierdzam, że napewno wysyła mniej (ok. 1/3 tego co poprzednio) prot. UDP.
Dzieje się to dlatego, ponieważ http://www.man.rzeszow.pl/docs/ip/udp.htm
Z pierszych zdań dokumentu można wywnioskować, że klient torrenta wysyła pingi aby sprawdzić czas odpowiedzi, przez co wyznacza sobie prędkość transferu.
Strona 1 z 1 Strefa czasowa UTC+2godz.
Powered by phpBB® Forum Software © phpBB Group
https://www.phpbb.com/