Борьба с роутерами. Продолжение .....

[Mr. Alex 7]

21-й век.  а тут разговоры на полном серьёзе  о "полу-анлимах"...Жаль тех людей, кто ПОКА вынужден к вам подключаться... Обидно за державу.. Хотя, нет, впрочем- продолжайте цепляться за махровые  пережитки. Будет ещё легче вас на поворотах обойти и забыть как за страшный сон.

[kvirtu 315]

21-й век.  а тут разговоры на полном серьёзе  о "полу-анлимах"...Жаль тех людей, кто ПОКА вынужден к вам подключаться... Обидно за державу.. Хотя, нет, впрочем- продолжайте цепляться за махровые  пережитки. Будет ещё легче вас на поворотах обойти и забыть как за страшный сон.

А Вы что собрались в "мою" общагу заходить ??? или так потролить решили ?

А как ВЫ будете реагировать, если у Вас, ВАШИ же абоны будут перепродавать ВАШ инет ???

[QI_Can9 3]

та не парся, не все понимают специфику, когда несколько гигов инета вечерами абоны укладывают а у тебя еще и прибыль падает)

[kyxap 0]

Самое прямое и дешевое решение из доступных вам - пассивный анализ характеристик проходящих пакетов и незашифрованного трафика.

К примеру, с анализом l7 проходящих объемов с тарифом "2 мегабита = 50 грн" справится практически любой x86 роутер из не слишком седых годов.

По описанию требуемого функционала идеально вам подойдет http://lcamtuf.coredump.cx/p0f3/

Так же по кейвордам "passive os fingerprint" легко найти решение.

[mystic 0]

А может прикрутить к фре hotspot? На микротике хотспот работает отлично. Даже если человек ставит у себя роутер, то кто первый залогинился в системе, то у того и инет. Второй за роутером пытается залогиниться - выбрасывает первого. По краейней мере где-то так.

[kvirtu 315]

А может прикрутить к фре hotspot? На микротике хотспот работает отлично. Даже если человек ставит у себя роутер, то кто первый залогинился в системе, то у того и инет. Второй за роутером пытается залогиниться - выбрасывает первого. По краейней мере где-то так.

Первый залогинился роутер и потом уже сам раздает

Відредаговано 2013-12-28 12:01:18 kvirtu

[kvirtu 315]

Сегодня решил, попробовать, прописал на серваке:

net.inet.ip.ttl=1

при этом, на раздающем роутере TP-Link со стандартной прошивкой TTL=1 , на компе с виндой за ним TTL=63 .

Также ставил к примеру: net.inet.ip.ttl=2 , на винде за роутером TTL=1 , как и положено уменьшился на единицу. 

Відредаговано 2013-12-30 17:25:47 kvirtu

[kvirtu 315]

Сегодня решил, попробовать, прописал на серваке:

net.inet.ip.ttl=1

при этом, на раздающем роутере TP-Link со стандартной прошивкой TTL=1 , на компе с виндой за ним TTL=63 .

Также ставил к примеру: net.inet.ip.ttl=2 , на винде за роутером TTL=1 , как и положено уменьшился на единицу. 

[Demon-z 26]

ттл это все хорошо, но это не сервис уже а недо интернет...

 

объективно перепробовали "разные извращения"   остановились на таком:

--------------------

С целью обеспечения абонентам комфортного пользования Интернетом провайдер применяет «политику честно гопользования» (Fair Use Policy), исключая возможность злоупотребления или неправомерного использования услуги отдельными абонентами. Провайдер имеет право после достижения определенного объема трафика, снизить для такого абонента скорость доступа в Интернет до конца текущих суток. С началом следующих суток – скорость у абонента автоматически восстанавливается. Обращаем внимание на то, что под действие Fair Use Policy попадает менее 1% абонентов, и условия Fair Use Policy пересматриваются динамически, если это соотношение меняется.

 

В настоящее время для всех пакетов установлены следующие условия Fair Use Policy: не менее чем ХХ гигабайт в период с 00-00 до 23-59 текущих земных суток по Киевскому времени (в указанном объеме данных, услуга предоставляется на полной скорости соответствующего пакета, без каких-либо ограничений). После указанного объема компания имеет право снизить скорость в пакетах до 512/512 кбит/с (загрузка/ передача) до 23-59 текущих земных суток по Киевскому времени.

-------------------------------------

ключевой момент здесь ХХ гигабайт в сутки.. тут смотрите сами сколько ставить... (ХХ - сумма входящего и исходящего) 

мы в правилах оставили 8Гиг но в реально границу подняли (не сразу а со временем) до 15Г/сутки...  

получилось очень даже.. раздавалки сами начали стонать и всплыли сразу все...  не которые за ум взялись некоторые продолжили, но по немногу  отваливаются от них клиенты и добавляются уже официально. 

тут главное что бы у раздавалок скорость падала резко и в не комфортное значение...

раздаем через ВПН. один человек - один логин. 

[Гайджин 574]

Fair Use Policy и есть "недо интернет"... - У Воли с нюхали идейку?

[Demon-z 26]

Fair Use Policy и есть "недо интернет"... - У Воли с нюхали идейку?

да у Воли взяли так сказать название и красивые слова.

 

уж лучше так чем сессии в тихаря резать.

[kvirtu 315]

 

Fair Use Policy и есть "недо интернет"... - У Воли с нюхали идейку?

да у Воли взяли так сказать название и красивые слова.

 

уж лучше так чем сессии в тихаря резать.

 

в моем случае как бы это тоже вариант, ибо в день может быть и гиг всего по статистике у раздающего, им главное контачки, танчики

[Гайджин 574]

 

Fair Use Policy и есть "недо интернет"... - У Воли с нюхали идейку?

 

да у Воли взяли так сказать название и красивые слова.

 уж лучше так чем сессии в тихаря резать.

Лучше требовать соблюдения, грамотно составленного, договора.

Все остальное полумеры...

[Demon-z 26]

 

 

Fair Use Policy и есть "недо интернет"... - У Воли с нюхали идейку?

да у Воли взяли так сказать название и красивые слова.

 уж лучше так чем сессии в тихаря резать.

Лучше требовать соблюдения, грамотно составленного, договора.

Все остальное полумеры...

 

мы говорим о студ.общагах  любой договор до одного места....  раздавали-раздают и будут раздавать...

[Гайджин 574]

мы говорим о студ.общагах  любой договор до одного места....  раздавали-раздают и будут раздавать...

Да по хрену что это - хоть штаб-квартира ООН.

Т.е. вы похоже не умеете принуждать к исполнению договора - поэтому так и рассуждаете.

[Crong 2]

Если им приспичит, то они и по Bluetooth будут раздавать, он сейчас есть почти в каждом ноутбуке. Единственная рабочая схема, это ограничения трафика по суточно, как предложил пан Demon-z. Когда будут просирать весь трафик торрентами да online видео, и потом будут ползать как черепахи, то им нечего не останется как подключиться к прову, а не к Васе или Пете.

[Гайджин 574]

Единственная рабочая схема, это ограничения трафика по суточно, как предложил пан Demon-z.

Единственная, которую Вы можете осилить.

Хотя на самом деле ничего ограничивать не нужно - нужно смотреть кто нарушает условия договора и поступать с ним согласно условий договора.

2-3 демонстративных "порки" и все нормализуется.

[DerJaeger 222]

У нас была чуть-чуть похожая ситуация:

 

Два абона пользовались одной учеткой (одну решили не оплачивать).

Зарубили обоих, и того кто пользовался чужим логином и того, кто сообщил свои регистрационные данные.

 

Начались звонки "Мол, инет не работает, что случилось - знать не знаем, ведать не ведаем"

Мы тоже "лебедя врубили". Потом, после наводящих вопросов, признались, что "нарушали"

Итог: обьяснительные в офисе. Весь дом знает, что так поступать нельзя.

 

 

Это, конечно, далеко не Ваша ситуация, но вдруг, кому пригодится.

[andryas 1 058]

Раньше (2005-2007 год примерно), когда у меня была авторизация pptp шаринг учтки был обычным делом. У конкурентов, даже в Укртелекоме, тоже можно было юзать тот же логин в разных местах.

Были колхозы с роутером. Переговоры с конкурентами ничего не давали, им это дело было пофигу.

Было решено, что такой юзер не нам как максиум не нужен. При периодическом выявлении в логе авторизации с более чем одного адреса клиент блокировался изменением пароля. Когда являлся с жалобой - объясняли, что блокировка связана с кражей его пароля (паралельно напоминали соответствующий пункт договора). Обычно помогало. Всего несколько ушло к конкурентам, но большинство вскоре вернулись. Потом Укртелеком прибил логин-пароль к порту ADSL, а у одого из конкурентов до сих пор pptp и им до сих пор пофиг

 

За шарниг канала с помощью роутера - предупреждаем, что нужен корпоративный тариф. Обычно таким даём по договорной цене, которая устаивает и нас и шарильщика. Все довольны.

 

Если на переговоры не идут, а доказать раздачу трудно - тут сначала технические средства. Ограничение отдачи, ограничение pps, ограничение количества сесий. Если не помогает, или человек дальше противится, выставляя претензии - ставим у него "в диагностических целях" свой роутер Mikrotik со своим паролем, и дистанционно мониторим. Если раздача есть - душевно разговариваем и возвращаемся к цене. Если адеквата нет - отказываем в услугах, ссылаясь на отсутствие тех.возможности или нарушение договора.

[kvirtu 315]

Что приходит на ум, это перепрошивка роутеров в ddwrt , со свои логином и паролем на доступ. Там прорисовываться МАКи устройств: ноут, телефон хозяина роутера. Также в ddwrt - есть функция отключение кнопки сброса по умолчанию.

Вот как бороться с connectify на буках ???

Відредаговано 2014-01-01 10:19:54 kvirtu

[GOOSE.KM 83]

о боги...

в который раз и одни и те же грабли.

Гайджин дело говорит - если Вы не в состоянии бороться административными методами, то технические ограничения до задницы...

[Гайджин 574]

Шесть страниц чёса, и все крутиться вокруг того, что бы обрезать, прошить, извратить тариф - бедная общага...

 

Что то мне кажется, что данную сеть проще демонтировать и те усилия которые на ее тратятся применить в другом русле - будет более экономически целесообразно.

[Гайджин 574]

Гайджин дело говорит - если Вы не в состоянии бороться административными методами, то технические ограничения до задницы...

Да похоже что ничего там "белого" нет (хоть и говориться что есть), вот и начинаются технические извраты ибо требовать соблюдение договора не возможно, если у самого "рыльце в пушку". Відредаговано 2014-01-01 12:07:40 Гайджин

[kvirtu 315]

 

Гайджин дело говорит - если Вы не в состоянии бороться административными методами, то технические ограничения до задницы...

Да похоже что ничего там "белого" нет (хоть и говориться что есть), вот и начинаются технические извраты.

 

ВсЁ белее-белого

[kvirtu 315]

о боги...

в который раз и одни и те же грабли.

Гайджин дело говорит - если Вы не в состоянии бороться административными методами, то технические ограничения до задницы...

Ну заключу я договора, с каждым. В договоре пропишу: запрещается перепродажа третьим  лицам. Дальше ?