Shuher 216 Posted 2014-07-06 18:35:58 Share Posted 2014-07-06 18:35:58 Добрый день уважаемый ALL! Есть роутер на mikrotik. Раздаем wifi. Абоненты по DHCP получают IP с доступом в Интернет. Необходимо отличить каким-то образом планшеты, телефоны от ПК и ноутбуков. Какие пакеты рассылают компы на винде чтоб их отловить и отправить в адрес-лист? Link to post Share on other sites
Ромка 567 Posted 2014-07-06 18:53:50 Share Posted 2014-07-06 18:53:50 Добрый день уважаемый ALL! Есть роутер на mikrotik. Раздаем wifi. Абоненты по DHCP получают IP с доступом в Интернет. Необходимо отличить каким-то образом планшеты, телефоны от ПК и ноутбуков. Какие пакеты рассылают компы на винде чтоб их отловить и отправить в адрес-лист? Устройства на андроид имеют имя хоста в DHCP лизах вида "android-6c.......". А вообще поснимайте вирешарком или тисипидампом некоторое время трафик, там полюбому будет спицефические обращения к адресам плэймаркета, эпл аппстора, на сайты обновок мелкомягких и антивирусов. Link to post Share on other sites
Shuher 216 Posted 2014-07-06 18:58:57 Author Share Posted 2014-07-06 18:58:57 Добрый день уважаемый ALL! Есть роутер на mikrotik. Раздаем wifi. Абоненты по DHCP получают IP с доступом в Интернет. Необходимо отличить каким-то образом планшеты, телефоны от ПК и ноутбуков. Какие пакеты рассылают компы на винде чтоб их отловить и отправить в адрес-лист? Устройства на андроид имеют имя хоста в DHCP лизах вида "android-6c.......". А вообще поснимайте вирешарком или тисипидампом некоторое время трафик, там полюбому будет спицефические обращения к адресам плэймаркета, эпл аппстора, на сайты обновок мелкомягких и антивирусов. Хорошая идея, спасибо Link to post Share on other sites
kvirtu 315 Posted 2014-07-06 19:00:38 Share Posted 2014-07-06 19:00:38 У анроид-утройств ТТЛ по умолчанию 64 Link to post Share on other sites
Ромка 567 Posted 2014-07-06 19:17:23 Share Posted 2014-07-06 19:17:23 У анроид-утройств ТТЛ по умолчанию 64 Как и у всех Linux-based систем, и у роутеров в том числе. Link to post Share on other sites
Ромка 567 Posted 2014-07-06 19:20:20 Share Posted 2014-07-06 19:20:20 (edited) Добрый день уважаемый ALL! Есть роутер на mikrotik. Раздаем wifi. Абоненты по DHCP получают IP с доступом в Интернет. Необходимо отличить каким-то образом планшеты, телефоны от ПК и ноутбуков. Какие пакеты рассылают компы на винде чтоб их отловить и отправить в адрес-лист? Устройства на андроид имеют имя хоста в DHCP лизах вида "android-6c.......". А вообще поснимайте вирешарком или тисипидампом некоторое время трафик, там полюбому будет спицефические обращения к адресам плэймаркета, эпл аппстора, на сайты обновок мелкомягких и антивирусов. Хорошая идея, спасибо Оно то хорошая, но что если у абона роутер, а за роутером, комп с убунтой, айпад, телефон на андройде, получится что не вычислите... А вообще, если не секрет, зачем оно Вам??? Edited 2014-07-06 19:22:20 by Ромка Link to post Share on other sites
kvirtu 315 Posted 2014-07-06 19:28:13 Share Posted 2014-07-06 19:28:13 (edited) У анроид-утройств ТТЛ по умолчанию 64 Как и у всех Linux-based систем, и у роутеров в том числе. эта да, но на буках и компах в основном винда Edited 2014-07-06 19:28:29 by kvirtu Link to post Share on other sites
Shuher 216 Posted 2014-07-06 20:34:48 Author Share Posted 2014-07-06 20:34:48 Сделал бесплатный wi-fi во дворе родного дома. Сразу пару клиентов на проводе решили не платить за инет. Вот и хочу компам зарубить скорость до 512 кбит/с Link to post Share on other sites
Ромка 567 Posted 2014-07-06 20:46:13 Share Posted 2014-07-06 20:46:13 Сделал бесплатный wi-fi во дворе родного дома. Сразу пару клиентов на проводе решили не платить за инет. Вот и хочу компам зарубить скорость до 512 кбит/с Сделайте ограничение по времени. Например, не более 2х часов в сутки. Link to post Share on other sites
Shuher 216 Posted 2014-07-06 21:10:22 Author Share Posted 2014-07-06 21:10:22 Сделал бесплатный wi-fi во дворе родного дома. Сразу пару клиентов на проводе решили не платить за инет. Вот и хочу компам зарубить скорость до 512 кбит/с Сделайте ограничение по времени. Например, не более 2х часов в сутки. Так не интересно. Link to post Share on other sites
rsst 406 Posted 2014-07-06 21:28:10 Share Posted 2014-07-06 21:28:10 Сделал бесплатный wi-fi во дворе родного дома. Сразу пару клиентов на проводе решили не платить за инет. Вот и хочу компам зарубить скорость до 512 кбит/с сделайте ограничение скорости для длинных соединений. Т.е. если в соединении проехало больше 20 мегабайт, ограничивайте до 256-512k. Странички будут нормально открываться, а вот качаться что-то более 20мегабайт будет медленно. Link to post Share on other sites
N.Leiten 89 Posted 2014-07-07 00:14:48 Share Posted 2014-07-07 00:14:48 Сделал бесплатный wi-fi во дворе родного дома. Сразу пару клиентов на проводе решили не платить за инет. Вот и хочу компам зарубить скорость до 512 кбит/с сделайте ограничение скорости для длинных соединений. Т.е. если в соединении проехало больше 20 мегабайт, ограничивайте до 256-512k. Странички будут нормально открываться, а вот качаться что-то более 20мегабайт будет медленно. А ещё лучше добавить алгоритм ограничивающий по среднему размеру пакета в соединении (iptables такое умеет маркировать), это для всяких skype и мессенджеров. Link to post Share on other sites
fredik 0 Posted 2014-07-07 05:24:52 Share Posted 2014-07-07 05:24:52 А если сделать на микро тике хот спот и просто раз в 20 минут вываливать страничку с рекламой сети? И реклама и раз в 20 ищут простой житель упарятся клацать. Link to post Share on other sites
Sergek 123 Posted 2014-07-07 06:05:40 Share Posted 2014-07-07 06:05:40 Шухер! Ты затейник ))) знаешь толк в извращениях ))) Link to post Share on other sites
Shuher 216 Posted 2014-07-07 18:38:22 Author Share Posted 2014-07-07 18:38:22 Шухер! Ты затейник ))) знаешь толк в извращениях ))) А мы легких путей не ищем. По теме: [shuher@mikrotik] > ip firewall mangle print Flags: X - disabled, I - invalid, D - dynamic 0 chain=prerouting action=add-src-to-address-list src-address=172.17.42.0/24 address-list=android address-list-timeout=0s ttl=equal:63 1 chain=prerouting action=add-src-to-address-list src-address=172.17.42.0/24 address-list=android1 address-list-timeout=0s ttl=equal:127 И за сутки в адрес листе пусто. Хотя видел что IP с андроида юзали инет! Что не так? Link to post Share on other sites
Lambert 5 Posted 2014-07-07 21:13:05 Share Posted 2014-07-07 21:13:05 у меня тоже халявній вифи есть но я его жестко шейплю до 1kbps для почту принять/отправить или еще чего-то такого - достаточно, имхо остальніе - в кассу, пожалуйста но идея насчет заворачивать в отстойник особо укачавшихся - мне нравится. Надо только придумать, как Link to post Share on other sites
NiTr0 585 Posted 2014-07-08 14:15:42 Share Posted 2014-07-08 14:15:42 [shuher@mikrotik] > ip firewall mangle print Flags: X - disabled, I - invalid, D - dynamic 0 chain=prerouting action=add-src-to-address-list src-address=172.17.42.0/24 address-list=android address-list-timeout=0s ttl=equal:63 1 chain=prerouting action=add-src-to-address-list src-address=172.17.42.0/24 address-list=android1 address-list-timeout=0s ttl=equal:127 И за сутки в адрес листе пусто. Хотя видел что IP с андроида юзали инет! Что не так? TTL 64/128 должно быть а не 63/127. Или перед тиком стоит еще один роутер? но идея насчет заворачивать в отстойник особо укачавшихся - мне нравится. Надо только придумать, как Ну на лине реализуется элементарно - rate/ceil (гарантированная/пиковая скорости) и burst (объем после которого начинает резаться по rate). Link to post Share on other sites
ipconfig 9 Posted 2014-07-09 22:59:26 Share Posted 2014-07-09 22:59:26 и делай людям после такого шаровый вайфай =( запрети скачку файлов))) только хтмл, только хардкор) Link to post Share on other sites
Recommended Posts
Create an account or sign in to comment
You need to be a member in order to leave a comment
Create an account
Sign up for a new account in our community. It's easy!
Register a new accountSign in
Already have an account? Sign in here.
Sign In Now