Почему не загружаются данные через торрент?

Question

[Saberwalker]

Здравствуйте. Мне бы очень хотелось бы сформировать мой вопрос максимально четко и лаконично, но принцип работы сетей для меня совсем далек.
Дело в следующем : есть wi-fi (на предприятии) , который приносил радость и счастье всем, кто ним пользовался. Но пришел злой волшебник, и ограничил загрузку через торрент и игры (онлайн) теперь совсем не грузятся.
Я хотел бы узнать, как и что он мог такого сделать. Буду признателен, если киньте пару ссылок, чтобы более точно понимать суть происходящего. Могу ли я как-то обойти это ограничение?

Comments

[Saberwalker]

Прежде всего, что за сеть wifi - запароленная или открытая? Это видно при попытке к ней подключиться. Далее, что за точка доступа (AP) её раздаёт (в смысле технической марки)? Запишите её и выдайте сюда. Если AP подвешена под потолком и потрогать/посмотреть не получится, то хотя бы сфотографируйте через zoom-объектив. Это поможет узнать, каков доступ на её админскую страничку (IP-адрес наподобие 196.168.0.1, или 196.168.10.0, или...).

Доступа, увы, к ней нет. Он находится в логове дракона, которого так и не смог еще кто-либо одолеть.
Сеть с паролем, но он публично-открыт

[Модератор]

Saberwalker,
Для уточнения вопроса лучше редактировать вопрос
Не надо писать комментарии в секции ответов

[fdroid]

Вот что мешает работать на работе, а не заниматься личной хренью, лазать где попало и забивать канал торрентами? 4G-модем вас не спасёт, если админ пустит в ход административный ресурс и от начальства придёт запрет на любые модемы и прочие хитрости.

Когда я был юным и добрым, пришёл работать в одну не самую маленькую организацию, одна из проблем была - периодически тормозящий инет. Провайдеру звонили, роутер перезагружали, толку нет. Сеть была самая простая одноранговая, никаких серверов, и какой-то бытовой роутер. Инет-канал был довольно скромный, но работать можно было до того как начинаются внезапные тормоза. Средств диагностики не было в силу природы сети, а решать проблему надо было срочно. И вот, дежурю, жду когда затормозит интернет. Началось.

И я просто без предупреждения пошёл по кабинетам, проверять кто что делает на компьютерах. Кто-то работал, кто-то не работал, а вот на компе секретарши был обнаружен торрент-клиент с внушительным списком закачек, одна из которых мне запомнилась из-за названия - "Весёлое порно". На мой немой вопрос секретарша залепетала что-то вроде "Это не я, оно само!", но было уже поздно - в тот момент я стал юным и злым, но это уже совсем другая история.

Так что, не выпендривайтесь, админ прав, личные дела дома делайте, а не на рабочих компьютерах.

[Saberwalker]

fdroid, да не рабочие это компьютеры, свой ноут. На сутках есть такое время, когда можно заняться своими делами.

Answer 1

[pfg21]

поставил иптаблес с глубоким анализом пакетов и вырезал торрент-протокол - помогает включение шифрации проткола в торрент-клиенте.

ограничил список доступных ип-адресов. выясняется пропинговыванием списка адресов.

ограничил порты, протоколы и т.д. есть куча статеек как енто сделать для сисадминов организаций.

начальные познания в сетевой инфраструктуре помогли бы отцу русской демократии, но !!
самое эффективное решение - работай сука на работе :)

Comments

[Saberwalker]

поставил иптаблес с глубоким анализом пакетов и вырезал торрент-протокол - помогает включение шифрации проткола в торрент-клиенте.

это не помогло http ://prntscr.com/nkrtas

ограничил список доступных ип-адресов. выясняется пропинговыванием списка адресов

пропинговать IP диапазон (192.168.1.1 – 192.168.1.255) из командной строки:?

[pfg21]

зачем тебе пинговать локальные (т.е. находящиеся внутри твоей сети) ип-адреса ??
пингуй интернет ип-адреса :)

вообще алгоритм обрезки трафика может быть весьма сложный. все зависит от умений сисадмина.
к примеру можно поднять прокси на внешнем впс. если сисадмин умный и отслеживает статистику трафика,то вполне выявит "левые" нагруженные потоки и обрежет их.

вполне могут быть просто список доступных ип-адресов, трафик на которые не режется, тогда сложнее.

[Saberwalker]

то вполне выявит "левые" нагруженные потоки и обрежет их.

- тут понимаете, принцип в том, чтобы разобраться для себя. А качать торренты я и дома могу. В игры уже давно не играю

[pfg21]

Saberwalker, ну блин, надо было сразу писать что вопрос в изучении. тут бы пошли совсем другие ответы :)
это слишком объемное описание для ответа в тостера :) погугли "ограничение трафика пользователя" после десятка статей поймешь куда дальше двигаться.

в принципе самое простое, эффективное и не затратное это блокировка по ip-адресам, смотрим на каких ip-адресах находится сервера vk.com (в онлайн к примеру глянуть здесь) и заносим их в черный список и усё, в контактик не зайти.
также делаем с остальным ненужными сайтами.
вариант2: делаем белый список "что можно" и остальное обрезаем.

потом идет фильтрация по порту, тоже не затратно по ресурсам сервера. все странички в интернете отдаются на порту 80 (http) и 443(https). все остальное запрещаем - скайпы, месенджеры и прочие проги работающие на других портах естественно обламываются.

ткну пальцем в небо и скажу что перечисленное и стоит у вас в админской комнате.

далее по сложности идет более "низкоуровневый" разбор передаваемых данных. требует более серьезных ресурсов от серверов и умений от админов. к примеру вот вариант вычленение трафика торрента.
и т.д. и т.п.

Answer 2

[АртемЪ]

ограничил загрузку через торрент

Много вариантов - например банальный шейпинг, поставил рабочему трафику высокий приоритет.

Могу ли я как-то обойти это ограничение?

Можно уволится и найти организацию без злых волшебников заставляющих людей работать.
Или принести на работу 3g модем.

Answer 3

[Виктор]

"Максимально лаконично" у вас получилось (*в смысле упущенных подробностей, важных для понимания проблемы), а с чёткостью - наоборот. Прежде всего, что за сеть wifi - запароленная или открытая? Это видно при попытке к ней подключиться. Далее, что за точка доступа (AP) её раздаёт (в смысле технической марки)? Запишите её и выдайте сюда. Если AP подвешена под потолком и потрогать/посмотреть не получится, то хотя бы сфотографируйте через zoom-объектив. Это поможет узнать, каков доступ на её админскую страничку (IP-адрес наподобие 196.168.0.1, или 196.168.10.0, или...).
Впрочем, если у вас поработал действительно "волшебник", то он наверняка прикрыл доступ в админку. И правильно сделал, поскольку покуда вы качаете торрент (играете в онлайн-игру, смотрите видео FHD и т.д.) через узкое горлышко служебного доступа, другие пользователи этой сети вынуждены ждать, когда же вы закончите. В этом случае переходите на домашний торрент-доступ.

Answer 4

[Сергей Гультяев]

Скорее всего он просто заблокировал порты для всего этого добра.
Попробуйте через https://portscaner.ru/ проверить, открыты ли порты

Comments

[Saberwalker]

да, Вы правы, закрыты http ://prntscr.com/nks859
Можно ли решить эту проблему ?

[Сергей Гультяев]

Это очень и очень проблематично. Как уже написал profesor08, самый простой способ -- отдельная сеть. 4G модем и маленький роутер отлично подойдут для этих целей. Если вам надо подобрать оборудование, то с радостью помогу.

[Saberwalker]

Сергей Гультяев, исходя из вашего ответа, варианты решения все же есть? Вариант с модемом конечно может решить эту проблему, но в данной местности очень глушится сигнал (100% => 15-20%)
Рассматривался вариант раздать 3g через смартфон.

[Сергей Гультяев]

Saberwalker, ну попробуйте отсюда что-нибудь подчеркнуть. Провайдер блокирует порты. Как обойти блокировку?
Я бы попробовал через VPN или Proxy. Хотя по мне, самый простой способ это подключаться домой по RDP. Его уж точно никто обрезать не станет. :)
Не так всё просто с NAT, чтобы просто подменить порты и всё. Я, честно говоря, не знаю, как можно обойти данную блокировку без геммора. Может, кто-нибудь из участников ответит.

Answer 5

[profesor08]

Вот тебе лайфхак, претендующий на ультимативное умение против любых подобных злых волшебников и троллей. В складчину всем кланом покупаете себе 3/4/5g модем, часто они халявные, вам достаточно проплачивать абонемент. На юнита клана выходит смешная сумма.