Обрезка uTP трафика

[goletsa]

Кажись нашел изза чего начались такие перегрузы железа.
Народ начал массово переходить на uTorrent2.0 с поддержкой uTP что вызывает рост pps что отметили многие провайдеры.

Встает вопрос - как с этим бороться. У кого-нить уже есть опыт ограничения такого класса трафика?

[elite]

дропать весь udp траф, кроме определенных портов? )

[goletsa]

Юзеры не поймут да и кто мешает пустить трафик по изветсным портам.
В принципе на наге есть какой-то вариант с ng_bpf но чтото он не работает.

[Aivanzipper]

Обогатится тот, кто придумает правильный фильтр торрентов

[elite]

Обогатится тот, кто придумает правильный фильтр торрентов

от того пользователи к конкурентам сбегут, кто начнет блокировать торренты ))

[smallcms]

Может не в тему со своим самоваром, но уже искал немного такое. Нашёл такой вариант:
https://calomel.org/rtorrent_mods.html

[Aivanzipper]

от того пользователи к конкурентам сбегут, кто начнет блокировать торренты ))

а я и не говорил "блокировать", ключевое слово здесь "правильный" 

[VitalVas]

ненада блокировать торренты, нужно например уменшить pps для каждого абонента
от пример:
ipfw pipe NNN config pps S
где S - количество пакетов в секунду

как видно тут http://nag.ru/news/newsline/17886/provaydery-spasayut-internet-ot-torrent-klientov.html

В начале февраля трафик в рунете UDP начал расти быстрыми темпами, вместе с тем стала уменьшаться средняя величина пакетов увеличивая нагрузку на сетевое оборудование. Чем сильнее загружен канал клиента, тем мельче пакеты (до 150 б), тем выше нагрузка на оборудование. В результате, многие провайдеры начали  ограничивать PPS для своих клиентов.

[elite]

ненада блокировать торренты, нужно например уменшить pps для каждого абонента
от пример:
ipfw pipe NNN config pps S
где S - количество пакетов в секунду

сам  придумал? )

[VitalVas]

ненада блокировать торренты, нужно например уменшить pps для каждого абонента
от пример:
ipfw pipe NNN config pps S
где S - количество пакетов в секунду

сам  придумал? )

неа, гугл помог http://lists.freebsd.org/pipermail/freebsd-ipfw/2003-April/000064.html

[goletsa]

Да я вобщем-то согласен на большой pps но большими пакетами. Я тут отрубал ради интереса весь udp больше 1024 порта - pps упал на 10% а трафик вырос на 30%.
Ладно посмотрим что еще можно  замутить.

[elite]

ненада блокировать торренты, нужно например уменшить pps для каждого абонента
от пример:
ipfw pipe NNN config pps S
где S - количество пакетов в секунду

сам  придумал? )

неа, гугл помог http://lists.freebsd.org/pipermail/freebsd-ipfw/2003-April/000064.html

ну и? ) в ipfw такого нет )

[blackjack]

та нічого, все нормально якшо не вдивлятися в рік розсилки, з того часу пройшо 7 років!

[VitalVas]

от, отрыл в интернете такое

Код:

Для FreeBSD правило будет выглядеть следующим образом:

ngctl mkpeer ipfw: bpf 2 main
   ngctl name ipfw:2 utp_filter
   ngctl msg utp_filter: setprogram { thisHook=\"main\" ifMatch=\"\" ifNotMatch=\"main\" bpf_prog_len=12 bpf_prog=[
      { code=48 jt=0 jf=0 k=0 } { code=84 jt=0 jf=0 k=240 } { code=21 jt=0 jf=8 k=64 } { code=48 jt=0 jf=0 k=9 }
      { code=21 jt=0 jf=6 k=17 } { code=40 jt=0 jf=0 k=6 } { code=69 jt=4 jf=0 k=8191 } { code=177 jt=0 jf=0 k=0 }
      { code=64 jt=0 jf=0 k=20 } { code=21 jt=0 jf=1 k=2147483647 } { code=6 jt=0 jf=0 k=65535 } { code=6 jt=0 jf=0 k=0 } ] }

   ipfw add 2 netgraph 2 udp from any to any iplen 0-128
Мониторинг:

ngctl msg utp_filter: getstats \"main\"

[goletsa]

А вы проверяли? У меня это и DNS трафик резало что уже не в какие ворота.