Polskie Forum Użytkowników Debiana

Witam.
Jakie polecacie najlepsze sprawdzone narzędzie na serwer do wykrywania, którzy użytkownicy w sieci generują ruch p2p?

Potrzebujesz monitorować ruch tzn. robić statystyki kto ile ściąga itp., czy chodzi Ci o sprawne wykrywanie i blokowanie tych połączeń? Jak to drugie to istnieje nawet dodatek do iptables o nazwie iptables-p2p. Przykładowy opis masz tutaj.

Tylko trochę to stare (patrze na "ostatnią aktualizację").

Nie chciałbym blokować, ale sprawnie i z dużą pewnością stwierdzać kto ściąga prze p2p. Próbowaliśmy rozwiązań l7 i ipp2p, ale zawsze można je obejść. Chodzi mi o to żeby od czasu do czasu zajrzeć do tego narzędzia i zbanować odpowiednie osoby (siec akademicka). W tej chwili używam ntop, ale nie wiem czy jest to wiarygodne źródło, czasami czysty komputer zostaje oznaczany jako p2p-serwer.

Ogranicz ilość połączeń to ci rozwiąże częściowo sprawę z p2p

ipp2p oraz l7 są w porządku tylko czasami jak filtrujesz imesh poprzez l7 potrafi się serwer zawiesić.

Jeżeli chcesz zrobić z tym porządek polecam ci przerobione kiedyś przeze mnie skrypty baroo z wydzieloną klasą dla p2p oraz l7 i kilka innych bajerów.

Korzystają one z imq a więc niejako posiadają pewną wadę, po uruchomieniu squida przestaje działać kolejkowanie i nie działają tu żadne łaty na squida. Zaletą jest dość dobry podział pasma na 4mbit DSL miałem podłączone jakieś 200 osób i dało się żyć. Co prawda narzekali że jak coś zasysają z sieci to im idzie mały transfer ale www i inne usługi działały poprawnie więc może warto z nich skorzystać?