Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Проблема с провайдером по поводу трафика

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2

Открыть новую тему     Написать ответ в эту тему

osip



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
В большей степени атака действует на меня, потаму как у меня включен NAT, по NAT-у этот IP действует по протоколу UDP я вчера отключил весь нат, поставил все на Socks, посмотрим поможет или нет, после этого атаки не было, и еще я сменил мой WinGate на UserGate, думаю настройки у UserGate более примитивны и просты, надо просто подождать до вечера, потаму как атаки обычно бывают вечером.
Но странное то, что в другом клубе, где я тоже администрирую сеть, поставлен WinGate И NAT выключен, но на них тоже подействовал, не пойму в чем дело, сегодня пойду взгляну и там... Вообщем какая-то хрень настоящая.
Провайдер должен дать мои логи, я отказался платить, так как трафик я не использовал, это использовалось не мной, результатом атаки, но если в логах будет написанно что трафик использовалось моим IP то мне придется платить  
Как вы думаете, трафик пойдет на мой IP если атака была на весь радио канал? Не конкретно на мой IP?

----------
Is this life real? Is this an illusion? Does it matter?...

Всего записей: 711 | Зарегистр. 01-11-2002 | Отправлено: 08:24 19-10-2005
Duke Shadow



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Здравствуй, родная палата номер 8, давно не виделись!
 
В общем я тоже поругался с провайдером на предмет расчёта трафика. Пробовал начать разговор по-хорошему - наткнулся на непрошибаемую стену жуткой надменности.
Короче разговор закончился ничем и фразой "у вас считалка несертифицированая". В связи с этим вопрос: какие считалки трафика/биллинги в России являются сертифицироваными?

----------
Тот, кто умеет - делает, кто не умеет - учит(с)Б. Шоу
Войны никого не могут сделать великим(с)магистр Йода
Аватар(c)MindDiver

Всего записей: 3921 | Зарегистр. 15-02-2003 | Отправлено: 17:43 29-10-2005
tankistua

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
а у них сертифицированная ? пусть сертификат покажут.
 
а разница то в сколько процентов ?

Всего записей: 9572 | Зарегистр. 15-01-2002 | Отправлено: 19:33 29-10-2005
Duke Shadow



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
tankistua

Цитата:
а у них сертифицированная ?

Божатся, сволочи, что да.

Цитата:
пусть сертификат покажут.

Думаю, что с этим у них проблемы не возникнет.

Цитата:
а разница то в сколько процентов ?

Дык в том-то и дело, что во много. Больше, чем в два раза. Гиг против два и четыре.

----------
Тот, кто умеет - делает, кто не умеет - учит(с)Б. Шоу
Войны никого не могут сделать великим(с)магистр Йода
Аватар(c)MindDiver

Всего записей: 3921 | Зарегистр. 15-02-2003 | Отправлено: 22:15 29-10-2005
Dr_Spectre



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Прежде чем сравнивать колиечство своего трафика с провским нужно определить со всего ли своего сегмента сети вы у себя его считаете. Уверен что нет например граничный рутер на котором стоит ваш реальный адрес не обсчитывается всякими прогами типа тметер в этом отношении помогает включение snmp на рутере (модеме и т.п.) и снятие общего трафика проходящего через него например с помощью prtg

----------
Со всеми регардами - Alexei Dmitriev aka Dr.Spectre
Чтобы добиться успеха в этом мире, одной глупости недостаточно, к ней нужны еще хорошие манеры.
(c) Вольтер

Всего записей: 1555 | Зарегистр. 15-12-2001 | Отправлено: 00:06 30-10-2005
earlzero

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Российская сертифицированная считалка это utm netup (www.netup.ru).

Всего записей: 131 | Зарегистр. 02-10-2004 | Отправлено: 16:48 30-10-2005
Duke Shadow



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Dr_Spectre

Цитата:
например граничный рутер на котором стоит ваш реальный адрес не обсчитывается всякими прогами типа тметер

Таки уже стоит ТМетер пару дней, посмотрим завтра, что за выходные насчитал...
 
earlzero

Цитата:
Российская сертифицированная считалка это utm netup (www.netup.ru)

И всё???

----------
Тот, кто умеет - делает, кто не умеет - учит(с)Б. Шоу
Войны никого не могут сделать великим(с)магистр Йода
Аватар(c)MindDiver

Всего записей: 3921 | Зарегистр. 15-02-2003 | Отправлено: 17:36 31-10-2005
osip



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Все было уже безнадежно, но вчера пров меня удивил, и снял трафик который прокрутился в результате атаки Ура!

----------
Is this life real? Is this an illusion? Does it matter?...

Всего записей: 711 | Зарегистр. 01-11-2002 | Отправлено: 08:30 01-11-2005
yaleks



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
наткнулся на непрошибаемую стену жуткой надменности.
Короче разговор закончился ничем и фразой "у вас считалка несертифицированая".

даже наличие сертифицированной считалки у провайдера не даёт гарантии.
Было у меня так, что всё вроде ОК. Но когда комп выключен, трафик бежал в 200 раз быстрее. Проблема была в неправильно настроенной маршрутизации с их стороны.

Всего записей: 180 | Зарегистр. 08-05-2005 | Отправлено: 18:56 14-11-2005
revill



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
возникла схожая проблема
http://forum.ru-board.com/topic.cgi?forum=65&topic=0902#1
 
Я так понимаю, если это идет атака, то имеет смысл проссумировать трафик по их логу по каждому исходящему ip, может тогда что и проясниться, и будет виден ip откуда фигачит левый трафик

Всего записей: 98 | Зарегистр. 14-03-2002 | Отправлено: 19:30 14-11-2005
tankistua

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
какая ширина канала у тебя , а то 30 гиг - это не иголка в стоге сена

Всего записей: 9572 | Зарегистр. 15-01-2002 | Отправлено: 13:47 16-11-2005
kauksi



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
какой провайдер?

Всего записей: 276 | Зарегистр. 26-08-2003 | Отправлено: 13:59 20-01-2006
jurris



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Народ, помогите.
 
Реально ли накачать 125Гб за месяц на линии 2272/288 Kbps?
Раньше не выходили за пределы положеных 40Гб.  
Но вдруг понеслось... Февраль 125Гб, Март 76Гб, Апрель 73Гб.
Узнали об этом только вчера. Кокда счет прислали...  
Как узнать кто и сколько из 5-ти компов накачал? Это возможно?
 
Спасибо.

Всего записей: 535 | Зарегистр. 13-01-2005 | Отправлено: 00:03 30-05-2006
TCPIP

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
kauksi
13:59 20-01-2006
Цитата:
Реально ли накачать 125Гб за месяц на линии 2272/288 Kbps?

На 2 мегабитах, конечно. Даже раза в 2,5 больше вполне реально.

Цитата:
Как узнать кто и сколько из 5-ти компов накачал? Это возможно?

ISA Server поставить?

Всего записей: 4667 | Зарегистр. 31-01-2003 | Отправлено: 00:16 30-05-2006
Aristocrat



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
помогите разобраться  
 
Схема такая
 
Дома подключаюсь к локальной сети провайдера дешевой
 
Потом создаю еще один впн канал до работы и уже во внешний Интернет по стоимости внутреннего…
 
Так вот 17 мая с 20:00 по 22:00  был скачен объем большой 2,5гб причем не из внешнего а с рабочего АПИ адреса, по статистика ТИ ни чего такого нет, по статистике ФТП то же ни чего нету
 
Вопрос так какого ж хрена? И на работе и дома стоит ТИ.
 
Трафик был по Protocol 47 - GRE - GRE (IP protocol 47) Routing and Remote Access
 
Собственно помогите разобраться у меня косяк или у провайдера?
 
статистика провайдера
 
Sif-входной формат источника
SrcIPaddress- IP-адрес источника
SrcP-Порт источника
Dif-формат информационного обмена  
DstIPadress-IP-адрес получателя
DstP-Порт получателя
P-Протокол
Fl-Ко-во потоков
Pkts-Кол-во пакетов
Octets-Кол-во байт
 
Start End Sif SrcIPaddress SrcP DIf DstIPaddress DstP P Fl Pkts Octets
 
0517.20:00:38.156 0517.20:00:38.156 344 172.27.16.83 3557 2 РАБОЧИЙ IP 1723 6 0 1 60  
0517.20:00:38.196 0517.20:00:39.196 2 РАБОЧИЙ IP 1723 344 172.27.16.83 3557 6 0 2 96  
0517.20:00:44.188 0517.20:00:44.188 2 172.27.21.62 4719 344 172.27.16.83 27015 17 0 1 53  
0517.20:00:17.927 0517.20:01:18.927 344 172.27.16.83 0 2 РАБОЧИЙ IP 0 47 0 6513 651891  
0517.20:00:17.927 0517.20:01:18.927 2 РАБОЧИЙ IP 0 344 172.27.16.83 0 47 0 10342 11417984  
0517.20:00:52.941 0517.20:01:53.941 344 172.27.16.83 62220 2 РАБОЧИЙ IP 5577 6 0 3536 279402  
0517.20:00:52.941 0517.20:01:53.941 2 РАБОЧИЙ IP 5577 344 172.27.16.83 62220 6 0 3681 1006650  
0517.20:01:38.471 0517.20:01:38.471 344 172.27.16.83 3557 2 РАБОЧИЙ IP 1723 6 0 1 60  
0517.20:01:55.475 0517.20:01:55.475 344 172.27.16.83 62221 2 РАБОЧИЙ IP 3389 6 3 4 239  
0517.20:01:55.475 0517.20:01:55.475 2 РАБОЧИЙ IP 3389 344 172.27.16.83 62221 6 6 4 227  
0517.20:01:38.480 0517.20:01:39.480 2 РАБОЧИЙ IP 1723 344 172.27.16.83 3557 6 0 2 96  
0517.20:01:19.547 0517.20:02:20.547 344 172.27.16.83 0 2 РАБОЧИЙ IP 0 47 0 3036 483446  
0517.20:01:19.547 0517.20:02:20.547 2 РАБОЧИЙ IP 0 344 172.27.16.83 0 47 0 3639 1750852  
0517.20:03:44.735 0517.20:04:45.735 2 РАБОЧИЙ IP 0 344 172.27.16.83 0 47 0 27258 38373303  
 
 
 
 
 
0517.21:07:57.409 0517.21:07:57.409 2 172.27.22.152 1326 344 172.27.16.83 27015 17 0 2 96  
0517.21:08:10.488 0517.21:08:10.488 2 172.27.6.84 1390 344 172.27.16.83 27015 17 0 1 43  
0517.21:08:23.562 0517.21:08:23.562 2 172.27.22.152 1326 344 172.27.16.83 27015 17 0 2 96  
0517.21:07:40.865 0517.21:08:41.865 344 172.27.16.83 0 2 РАБОЧИЙ IP 0 47 0 18227 1526139  
0517.21:07:40.865 0517.21:08:41.865 2 РАБОЧИЙ IP 0 344 172.27.16.83 0 47 0 32116 45405392  
0517.21:08:37.638 0517.21:08:37.638 344 172.27.16.83 3557 2 РАБОЧИЙ IP 1723 6 0 2 96  
0517.21:08:37.643 0517.21:08:37.643 2 РАБОЧИЙ IP 1723 344 172.27.16.83 3557 6 0 1 60  
0517.21:08:44.682 0517.21:08:44.682 2 172.27.21.13 1406 344 172.27.16.83 27015 17 0 1 53  
0517.21:08:52.732 0517.21:08:52.732 2 172.27.18.136 3900 344 172.27.16.83 27015 17 0 2 96  
0517.21:09:00.771 0517.21:09:00.771 2 172.27.6.84 1392 344 172.27.16.83 27015 17 0 2 96  
0517.21:08:42.470 0517.21:09:43.470 2 РАБОЧИЙ IP 0 344 172.27.16.83 0 47 0 28373 40120586  
0517.21:08:41.741 0517.21:09:42.741 344 172.27.16.83 0 2 РАБОЧИЙ IP 0 47 0 16050 1341698  
0517.21:09:36.967 0517.21:09:36.967 344 172.27.16.83 3557 2 РАБОЧИЙ IP 1723 6 0 2 96  
0517.21:09:36.970 0517.21:09:36.970 2 РАБОЧИЙ IP 1723 344 172.27.16.83 3557 6 0 1 60  
0517.21:09:53.053 0517.21:09:53.053 2 172.27.6.84 1418 344 172.27.16.83 27015 17 0 2 96  
0517.21:10:17.182 0517.21:10:17.182 2 172.27.6.84 1418 344 172.27.16.83 27015 17 0 3 149  
0517.21:10:26.235 0517.21:10:26.235 2 172.27.22.184 2568 344 172.27.16.83 27015 17 0 1 53  
0517.21:09:43.246 0517.21:10:05.246 344 172.27.16.83 0 2 РАБОЧИЙ IP 0 47 0 6467 543915  
0517.21:09:43.164 0517.21:10:45.164 2 РАБОЧИЙ IP 0 344 172.27.16.83 0 47 0 11418 16115300

Всего записей: 473 | Зарегистр. 06-08-2002 | Отправлено: 20:37 19-05-2008
Aristocrat



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
вот пишет провайдер
 
2,5 Гб по протоколу GRE - это и есть vpn-соединение до работы.
 
Поскольку vpn-соединение организуется через дополнительный виртуальный  
интерфейс, возможно, Трафик инспектор не учел соответствующий трафик.

Всего записей: 473 | Зарегистр. 06-08-2002 | Отправлено: 11:59 20-05-2008
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Проблема с провайдером по поводу трафика


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2025

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru