Один пользователь жрет весь интернет-канал — что делать?

Question

[Евгений Ферапонтов]

Добрый день.

Постоянно сталкиваемся с проблемой: один или несколько "особенных" пользователей постоянно отжирают весь канал и без того дохлого adsl-соединения торрентами и прочим. (8мбит прием, 0.7 мбит отдача).

Пробовали Squid, но он доставлял неудобства, а пользы не приносил. Подняли Debian + Shorewall + bind9, все настройки файрволла по-умолчанию, настройки шейпера идентичны www.ckollars.org/shaping.html -- точно наш случай, bind9 смотрит на OpenDNS и GoogleDNS.

Через минуту работы сайты перестают загружаться. Торрент, запущенный для теста, эту самую минуту спокойно сдувается на полной скорости с ipv6 адресов.
Что делать? Бизнес несет потери, шапки летят.
P.S.: Конфигурация шлюза: Core2Duo; 2gb RAM; 2 FE адаптера.

Answer 1

[Влад Животнев]

man tc
lartc.org/howto/lartc.ratelimit.single.html

Answer 2

[Sergey SA]

так в чем проблема?
отключите ipv6 на шлюзе.
а про сквид - вы видимо его не правильно готовили.

Comments

[Евгений Ферапонтов]

Если я правильно понимаю, кальмар не умеет ограничивать не-http трафик. Возможно, мы неправильно его готовили, но если предыдущее утверждение про контроль только http-трафика верно, то реализация требуемого функционала через squid напоминает построение титаника из костылей.

[Sergey SA]

да squid - это http/https прокси.

Answer 3

[Сергей]

Шейперы у вас на каких интерфейсах?
На внутренних или на внешних?

Поясню.
Шейперы не работают на внешних интерфейсах, по крайней мере на большинстве файрволов.
Режьте исходящий трафик на внутренних

Comments

[Евгений Ферапонтов]

Предполагаю, что именно он и режется.
Shorewall работает в понятиях зон, а не интерфейсов.

Answer 4

[Пума Тайланд]

запретите торренты, ну или просто отключайте клиента если он жрет канал, пару дней без инета и пользователь одумается.

Answer 5

[diablonero92]

запретить p2p протокол)