On Sat, Jan 04, 2003 at 11:34:56AM +0200, Vladimir Melnik wrote: melnik> melnik> Здравствуйте. melnik> Есть следующий вопрос. melnik> Имеется некая абстрактная сеть, в которой есть некий абстрактный melnik> клиент. Клиенту нарезается полоса, скажем, 256k. Размеры буферной melnik> очереди снижены до минимума. Клиент устанавливает у себя некую melnik> докачивалку, которая постоянно (!) устанавливает новые сессии с melnik> забугорным веб-сервером, чтобы выкачивать некие абстрактные файлы melnik> немалых размеров. Разумеется, пакеты, которые превышают лимит полосы melnik> пропускания, нещадно дропаются, но при этом они успевают попасть в AS melnik> через канал, оплачиваемый по трафику. Общий поток траффика ДО melnik> попадания в шейпилку не снижается ниже 800k, хотя клиент, конечно же, melnik> получает не более своих 256k. Благодаря netflow, счетчики фиксируют melnik> этот факт, но проблема заключается в том, что именно вот этот melnik> абстрактный клиент по разного рода политическим причинам не платит за melnik> траффик (сидит на фиксированной абонплате, так получилось). melnik> Интересно было бы узнать о технических (не организационных) методах melnik> борьбы с подобными клиентами, ведь таким образом любой пользователь melnik> даже на диал-апе может очень аккуратно сажать своего любимого melnik> провайдера на деньги. С диалапа, IMHO, будет проблематично, ибо через канал, забитый входящим трафиком с трудом будет проходить исходящий, соответственно, замедлится поток SYN. Возможно, в Вашем случае можно поставить общий шейп на вход и исход для клиента. С другой стороны, если клиент запрашивает на себя больше трафика, чем может принять, это уже попахивает деструктивными действиями со всеми вытекающими. -- ------------------------------------------------------- Dmitry Cherkasov ISP "Intercom" (380)44 251-12-88 http://www.intercom.net.ua DC1-UANIC CHD1-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message