Обсуждение тарифов с 1 августа 2009 года

[ВЕТЕР]

[Smoky]

[neco]

[Barral]

[sfstudio]

Цитата:
Как нас заверили "отключения от широкой полосы" не коснутся обычных пользователей (даже если они превысили лимит), а будут применяться только к перепродавцам трафика (т.н. "сеточникам"), каждый такой случай будет обрабатываться индивидуально.



Теперь немного технического анализа даннаой ситуации.

Выявление этих самых сеточников. Исходные условия:

1) DSL роутер с настроенным NAT ибо внешний адрес 1н
2) За роутером н`ое колическтво машин

Методы применяемые в домовых сетях:

1) Прокси
2) Туннелирование

Методы выявления p2mp сетей за шлюзом с NAT:

1) Анализ трафика на предмет наличия различий ttl, если например стоит шлюз то пакеты летащие из-за шлюза будут иметь на 1 меньший ttl и более того default ttl для разных систем различны, на основании этого МОЖНО предположить, что за шлюзом что-то есть, но судить о числе машин за шлюзом не выйдет

2) Анализ содержимого пакетов на предмет к примеру UserAgent. Не секрет что прокси часто меняют юзерагент на свой аля Squd трали вали, что может также каосвенно сведетельствовать о начлиии сети за шлюзом, далее, если обычный NAT то UserAgent будет различный для разных браузеров что также может свидетельствовать о наличии за шлюзом не одного ПК

3) Анализ числа соединений с одного IP и анализ направления соединений, большое число сессий также говорит о наличии за шлюзом лабуды.

Теперь по пунктам:

1) Способ хорош до того момента пока на модеме "сеточник" не додумается добавить в iptables правило и выставить всем пакетам в ppp+ ttl=64 и писец, со стороны работает одна винда и шлюза нет вообще

2) Влетят вантузятнеги с юзергейтами и прочими гейтами которые не в состоянии нормально обработать юзерагент и прикинуться мозиллой к примеру, или же влетят домонеты с голым нат, опять же всё это обходиться эллементарной настройкой прозрачного прокси, ну и про ttl не забыть.

3) С сегодняшним распространением торрентов где число сессий часто превышает несколько тысяч данный метод не может быть сколько-нибудь адэкватным семафором.

К чему это я? Да к тому, что я тоже когда-то работая на одного из ISP пытался заниматься выявлением частников торгующих безлимами или офисов сидящих за физ тарифами. Итог - мы ввели ограничение по траффику на всех без исключения, ибо даже при наших 2х тысячах в то время абонентов анализировать траф было весьма сложно и долго, слишком много человеко-часов которые стоят гораздо больше полосы на это уходило.

Единственный метод "борьбы" с домонетами который мы изыскали - это сотрудничество. Т.е. как итог решили попросту присоединять такие сети на спец условиях на FLAT утилизируя им остатки полосы без ограничений, т.е. пока они не мешают никому работать - полоса отдаётся даже сверх тарифа, как только общая загрузка нашего аплинка росла - скорость перераспределлась, т.е. QoS в чистом виде.

Для физиков действительно были введены ограничения, но смысл их был следующий:

1) подтолкнуть домонеты к сотрудничеству на наших условиях
2) ограничить утилизирование полосы заражёнными ПК которые зачастую жрали трафа и грузили магистральное железо много сильнее самого жирного домонета.

Воть такие дела. Это так, небольшой ликбез. Просто СТК идёт по тем же граблям по которым уже прошли многие операторы. Ну чтож, посмотрим, что выйдет у них.

P.S. да было это где-то в 2003м году когда ценники как у нас так и у магистралов были ну совсем дургими [/code]

[Даймон]

Насчет сеточников..
Сейчас порылся на сайте wstream.ru и вычитал кое что:

Технические специалисты доводят услугу до одного компьютера, а локальную сеть абонент может организовывать своими силами.

Существует 2 варианта такого подключения:
1) через компьютер-сервер, на котором установлена отдельная сетевая карта и соответствующее программное обеспечение;
2) через Hub (Хаб - концентратор), к которому подключены все компьютеры. Для второго варианта выделяется подсеть IP-адресов (ай-пи адресов).

К одному порту ADSL можно подключить до 25 компьютеров (для сохранения удобной для работы в сети интернет скорости)

Дополнительную консультацию по вариантам создания локальных сетей и рекомендуемом оборудовании можно получить у менеджеров и технических специалистов
Это вот здесь http://nsk.wstream.ru/tech/faq.php

И вот тут http://nsk.wstream.ru/home/ есть схемка, в которой подразумевается подключение по крайне мере до 25 компов...


А теперь хотят всех прикрыть эту лавочку...(((((