Предотвратите обмен соединениями между клиентами.

Ты имеешь в виду, выяснить, стоит ли за каким-нибудь роутером или просто за одним ПК маскированная сеть??? Можно попробовать настроить статические записи APR, но некоторые роутеры легко меняют IP-адреса.

Спасибо за быстрые ответы. Да, я имею в виду именно это. Идея пришла в голову, потому что есть Linux-based ОС, похожая на MikroTik, называется Wnet Router Project. Она умеет ограничивать пользователей и предотвращать использование их соединения другими. Это полностью рабочий вариант, но, конечно, они не особо хотят делиться этими знаниями. Но я работаю над этим, и если у меня появится какая-то информация, я сразу же поделюсь с тобой. Еще раз спасибо!

Вау! Отличная идея! Большое спасибо!!!

Я ограничиваю количество подключений на одного пользователя…

Только что проверил документацию по подсчету NAT'ed хостов. Согласно ей, в Mikrotik нет способа предотвратить совместное использование интернета, кроме тех уловок, которые ты мне рассказывал (ограничение подключений). Хотя я и попытаюсь связаться с разработчиком этой программы, чтобы узнать, как они справились с ограничением такого совместного использования. Еще раз спасибо за быстрые ответы.

Эта штука с соединениями точно сработает. Она не позволит обычному пользователю держать открытыми 250 соединений, ещё и здорово работает с P2P-приложениями. Большинство людей получают от провайдера "ширину полосы", и ожидают её вне зависимости от того, что они делают. Хороший вариант — установить ограничение на количество соединений с одного IP или MAC-адреса, и потом ограничение на то, сколько человек могут его использовать. Я бы здорово разозлился, если бы мой DSL дома тормозил, когда бы у меня 5 друзей зашли поиграть онлайн! Но, вполне вероятно, что 30-50 соединений никогда не нужны домашнему пользователю. Даже если бы у меня было 5 друзей, играющих онлайн, по 5 соединений каждому — это нормально. Но нужно остановить ситуацию, когда я ставлю точку доступа в своём доме и начинаю продавать или "дарить" интернет соседям. Как только у тебя появляется 10-20 пользователей, этот лимит в 30-50 соединений будет часто превышен.

Хороший вопрос, не знаю. Думаю, если бы у тебя был кто-то, кто делится с AP, ты мог бы сказать, что это не больше xxx мс. Но что тогда будет, если у тебя загруженная сеть или помехи, вызывающие проблемы, и это увеличивает нормальное время пинга?

Прочитай всю эту переписку, чтобы освежить в памяти, что кто-то уже начал. Не знаю, получилось ли у них, но в теории должно работать в большинстве ситуаций: http://forum.mikrotik.com//viewtopic.php?t=6385&highlight=ttl Sam

Ну, а начальные размеры буферов TCP тоже могут кое-что сказать. Но я просто должен воспользоваться моментом, чтобы высказать свои взгляды на этот счёт. Многие люди ограничивают порты и протоколы, но почти всегда атакуют проблему с неправильной стороны. Много пакетов замедляет вашу сеть? Решение, к которому часто прибегают люди, — это блокировка или ограничение этого трафика. Сколько людей вообще знают, что они делают? Неопытные администраторы, которых я называю «сменители времени» (понимаете, те, кто не может даже установить время на микроволновке и DVD-плеере, отсюда и "сменитель времени"), склонны делать драматичные выводы, например: «Я не хочу, чтобы люди пинговали что-либо из-за XYZ, и поэтому я должен заблокировать ICMP». И они это делают, блокируют весь ICMP, но пинг (то есть ICMP echo) — это лишь одна из многих функций, которые выполняет ICMP. Часто это парализует их сеть, но способами, которые они не предвидели, что в свою очередь может привести этого "сменителя времени" к ещё одному драматичному выводу. Вот один из них: «Окей! Раз моя точка доступа испытывает проблемы, я ограничу количество подключений, которые могут быть у моих клиентов, это покажет этим платящим засранцам!» И таким образом "сменитель времени" ограничивает пользователей до 30 или около того подключений. Это, конечно, помешает обычному скачивальщику peer2peer, но нужно помнить, что файрволы иногда запоминают соединения даже после того, как они закончились. Конечный пользователь (часто называемый платящим засранцем) несколько часов серфил интернет, чувствуя себя уютно и комфортно под одеялом с горячим шоколадом, а затем бац! Точка доступа думает, что платящий засранец достиг лимита, и поэтому больше ничего нельзя! Засранец злится и обливает себя шоколадом, звонит "сменителю времени" в 2 часа ночи и требует вернуть услугу в работу. "Сменитель времени" может, при условии, что он не заблокировал ICMP echo, легко пинговать засранца, поэтому заключает, что оно работает, а засранец не только засранец, но и идиот. В итоге "сменитель времени" узнает, что файрволы добавляют задержку и сложность, что приводит к тому, что они используются для решения проблемы; медленная сеть. В мире сетевых технологий, когда проявляется проблема, в 9 случаях из 10 это всего лишь побочные эффекты реальной проблемы.