Indice del forum www.zeroshell.net
Distribuzione Linux ZeroShell
 
 FAQFAQ   CercaCerca  GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo  Log inLog in   Messaggi privatiMessaggi privati 

aiuto con il p2p

 
Nuovo argomento   Rispondi    Indice del forum -> ZeroShell
Precedente :: Successivo  
Autore Messaggio
noid



Registrato: 02/09/08 12:55
Messaggi: 31

MessaggioInviato: Mer Gen 27, 2010 2:17 pm    Oggetto: aiuto con il p2p Rispondi citando

ciao a tutti
non so piu' dove sbattere la testa!

l'infrastruttura in cui lavoro (una sede universitaria) ha una linea hdsl da 2mbit e circa un centinaio di utenti connessi giornalmente (tra wireless e postazioni fisse).
in alcune ore del giorno la navigazione e' praticamente impossibile...

la rete e' impostata in questo modo:

router - firewall - ZS - switch cisco 3750g - 4 vlan

su zeroshell ho impostato gli l7 filter mettendo in reject i pacchetti riconosciuti come emule/bit torrent ecc
ma se blocco anche skype...viene bloccata anche la connessione web! Question
in ogni caso, pur vedendo che vengono bloccati moltissimi pacchetti...la navigazione continua ad andare a sbalzi

cos'altro potrei fare per dare priorita' alla navigazione web su almeno 3 vlan? la quarta e' assegnata ai portatili degli studenti...

grazie Sad
Top
Profilo Invia messaggio privato
NdK



Registrato: 27/01/10 12:36
Messaggi: 506

MessaggioInviato: Mer Gen 27, 2010 2:48 pm    Oggetto: Rispondi citando

Attento: meglio bannare skype dall'uni!
Se "si accorge" che hai un IP pubblico ed una linea veloce, si "promuove" a server e fa passare sulla tua connessione le chiamate di altri!

Dai grafici sei riuscito a capire cosa usa tanta banda?
Top
Profilo Invia messaggio privato
noid



Registrato: 02/09/08 12:55
Messaggi: 31

MessaggioInviato: Mer Gen 27, 2010 3:07 pm    Oggetto: Rispondi citando

NdK ha scritto:
Attento: meglio bannare skype dall'uni!
Se "si accorge" che hai un IP pubblico ed una linea veloce, si "promuove" a server e fa passare sulla tua connessione le chiamate di altri!

Dai grafici sei riuscito a capire cosa usa tanta banda?


Shocked
attivando i filtri l7 in effetti il maggiore traffico bloccato lo vedo come skypeout piuttostoche skypetoskype...pero' l'ip non e' pubblico, i client sono tutti in lan
non capisco pero' perche' se blocco skype...si fermi anche la navigazione web

dai grafici in realta' capisco poco...sui grafici del garr magari vedo che la banda e' occupata per meta', pero' la navigazione va ugualmente a tratti
tramite iptraf come connessioni tcp vedo piu' che altro traffico sulla 80, accompagnate da un notevole traffico udp (da richieste dns a probabili ricerche fonti di programmi p2p)
Top
Profilo Invia messaggio privato
noid



Registrato: 02/09/08 12:55
Messaggi: 31

MessaggioInviato: Gio Feb 11, 2010 12:04 pm    Oggetto: Rispondi citando

nessuno ha idea del perche' se attivo i filtri L7 per skype viene bloccata anche la navigazione web? Question

ho riscontrato poi un altro problema...
non vedo piu' i mac address dei client..quindi non posso neanche bloccare manualmente le connessioni sospette
i mac li vedo sullo switch (layer 3) ma non passano a ZS
Top
Profilo Invia messaggio privato
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> ZeroShell Tutti i fusi orari sono GMT + 1 ora
Pagina 1 di 1

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi


Powered by phpBB © 2001, 2005 phpBB Group
phpbb.it