Вот короче проблема - у сабжа наконец-то появился нормальный тарифный план по ADSL. Типа 37 баксов в месяц и 80 мег. Для моей домашней локалки - самый девке раз.
Но почитал я договор под этот тариф - и ужаснулся: пользовать можно только с одной машины, проксю ставить нельзя. Заметят - после второго китайского предупреждения отключат. Посему вопрос:
Как они это могут засечь? (Исключая вариант облавы с ОМОНОМ). Если использовать сквид (отключив, естественно, форвард айпишника) - наверно засекут. Но ведь как-то можно их обмануть?
Нужно чтобы по локалке (2 компа + линух сервер) работал хотя бы HTTP.
Сервер под RedHat 7.3PS. Для г-на Squid: Очень заинтересовал Ваш скрипт для отброса баннеров. Если не влом, киньте, плз на мыло dammian@caravan.ru
>Вот короче проблема - у сабжа наконец-то появился нормальный тарифный план по
>ADSL. Типа 37 баксов в месяц и 80 мег. Для моей
>домашней локалки - самый девке раз.
>Но почитал я договор под этот тариф - и ужаснулся: пользовать можно
>только с одной машины, проксю ставить нельзя. Заметят - после второго
>китайского предупреждения отключат. Посему вопрос:
>Как они это могут засечь? (Исключая вариант облавы с ОМОНОМ). Если использовать
>сквид (отключив, естественно, форвард айпишника) - наверно засекут. Но ведь как-то
>можно их обмануть?
>Нужно чтобы по локалке (2 компа + линух сервер) работал хотя бы
>HTTP.
>Сервер под RedHat 7.3
>
>PS. Для г-на Squid: Очень заинтересовал Ваш скрипт для отброса баннеров. Если
>не влом, киньте, плз на мыло dammian@caravan.ru
natd уже не помогает?
>Вот короче проблема - у сабжа наконец-то появился нормальный тарифный план по
>ADSL. Типа 37 баксов в месяц и 80 мег. Для моей
>домашней локалки - самый девке раз.
>Но почитал я договор под этот тариф - и ужаснулся: пользовать можно
>только с одной машины, проксю ставить нельзя. Заметят - после второго
>китайского предупреждения отключат. Посему вопрос:
>Как они это могут засечь? (Исключая вариант облавы с ОМОНОМ). Если использовать
>сквид (отключив, естественно, форвард айпишника) - наверно засекут. Но ведь как-то
>можно их обмануть?
>Нужно чтобы по локалке (2 компа + линух сервер) работал хотя бы
>HTTP.
>Сервер под RedHat 7.3
>
>PS. Для г-на Squid: Очень заинтересовал Ваш скрипт для отброса баннеров. Если
>не влом, киньте, плз на мыло dammian@caravan.ruесли в сквиде отключишь forward ничего они не засекут !
а вообще странный план - 37 гринов - 80 мег ! у нас за 50 гринов 2 гига трафика дают ! я бы таких провов послал подальше, какая им разница сколько компов ходит - абон плата заплачена., сверхлимита как я понимаю отдельная плата. Чего им еще наужно ?
>у нас за 50 гринов 2 гига трафика дают !Это где такая прелесть? А то я пока дешевле, чем 600 мег за 120 грин не видел (старнет не рассматривается).
>>у нас за 50 гринов 2 гига трафика дают !
>
>Это где такая прелесть? А то я пока дешевле, чем 600 мег
>за 120 грин не видел (старнет не рассматривается).Гы. Спутник небось. Себестоимость 1 Гига - 30$, из Москвы в регионы он торгуется ка 60$, а в регионах перепродается как 90$....
>>Вот короче проблема - у сабжа наконец-то появился нормальный тарифный план по
>>ADSL. Типа 37 баксов в месяц и 80 мег. Для моей
>>домашней локалки - самый девке раз.
>>Но почитал я договор под этот тариф - и ужаснулся: пользовать можно
>>только с одной машины, проксю ставить нельзя. Заметят - после второго
>>китайского предупреждения отключат. Посему вопрос:
>>Как они это могут засечь?Если нат-то никак. Кстати, их вообще не должно никаким краем не интересовать, скоко ИП за твоей машиной пользуются.
>
>если в сквиде отключишь forward ничего они не засекут !
>а вообще странный план - 37 гринов - 80 мег !
>у нас за 50 гринов 2 гига трафика дают ! я
>бы таких провов послал подальше, какая им разница сколько компов ходит
>- абон плата заплачена., сверхлимита как я понимаю отдельная плата. Чего
>им еще наужно ?Действительно, где такие цены??
>если в сквиде отключишь forward ничего они не засекут !
>а вообще странный план - 37 гринов - 80 мег !
>у нас за 50 гринов 2 гига трафика дают ! я
>бы таких провов послал подальше, какая им разница сколько компов ходит
>- абон плата заплачена., сверхлимита как я понимаю отдельная плата. Чего
>им еще наужно ?Ну не знаю. В мане написано, что если форвард включен, то в логе осядет "Forward from: <ip>", а если выключен, то "Forward from: unknown". Но ведь "Forward" все равно видно.
И вообще, как у прова будет выглядеть запись в логе, когда ему придет запрос от сквида?А по поводу прова - это ж МГТСовская контора. и это самый дешевый у них тариф по ADSL. А у другого прова даже мендную пару теперь не закажешь, потому что МГТС запретила тащить ISDN и прочую фигню в частные квартиры. Вот так. Совок одним словом.
>А по поводу прова - это ж МГТСовская контора. и это самый
>дешевый у них тариф по ADSL. А у другого прова даже
>мендную пару теперь не закажешь, потому что МГТС запретила тащить ISDN
>и прочую фигню в частные квартиры. Вот так. Совок одним словом.
>
МГТС может спокойно отдыхать, если у тебя радиоканал....
Наскоко я знаю мелкие провы щаз так и делают: либо радиоканалом в районе дома окучивают, либо тянут коаксиал от дома к дому..
>МГТС может спокойно отдыхать, если у тебя радиоканал....
>Наскоко я знаю мелкие провы щаз так и делают: либо радиоканалом в
>районе дома окучивают, либо тянут коаксиал от дома к дому..Посмотрел прайсы на радио - дорого. Либо 50 в месяц с 1500 за установку +1 гиг. Либо 90 за 750 +0.5 гиг.
http://squid.visolve.com/squid24s1/miscellaneous.htm#anonymi...
У меня за 63 бакса 600 мегов трафа по локальной сети со скоростью 2 мега (нахожусь в Москве, провайдер Pikenet.ru)
а ты не будь лохом и беги от такого прова-рвача (яйца им открутить за такие дела)
>У меня за 63 бакса 600 мегов трафа по локальной сети со
>скоростью 2 мега (нахожусь в Москве, провайдер Pikenet.ru)
>а ты не будь лохом и беги от такого прова-рвача (яйца им
>открутить за такие дела)Дык, елы-палы! Куда ж от МГТС денешься? Тем более в моем районе таких сеток как у тебя нетути. (р-н Даниловский). Пробовал по дому пошукать, народ набрать и организовать частную сетку с нормальным каналом - так во всем доме всего 5 компов, причем 4 у меня. Так что сижу и обламываюсь потихоньку...
Скорее всего у них сделано проще: Доступ во вне только через прокси (вероятно даже transparent, с принудительным пробросом через прокси), а на прокси лимитировано число одновременных соединений и общая пропускная способность по ним. Попробуй многопоточной качалкой покачать что-нибудь, тогда станет ясно какого максимально допустимое число потоков для данного тарифа. Детектить трансляторы адресов беспочвенно, они не могут на основании своих догадок отключить клиента, можешь смело подключать всю сеть через транслятор.
>Скорее всего у них сделано проще: Доступ во вне только через прокси
>(вероятно даже transparent, с принудительным пробросом через прокси), а на прокси
>лимитировано число одновременных соединений и общая пропускная способность по ним. Попробуй
>многопоточной качалкой покачать что-нибудь, тогда станет ясно какого максимально допустимое число
>потоков для данного тарифа. Детектить трансляторы адресов беспочвенно, они не могут
>на основании своих догадок отключить клиента, можешь смело подключать всю сеть
>через транслятор.Да в том-то и дело, что я пока что не подключен. Просто рассматриваю различные варианты грганизации выделенного канала. По ценам этот пока подходит больше всего.
Проблема еще и в том, что когда они придут эту байду устанавливать, они увидят в квартире кучу компов, кабельную разводку, хаб и все остальное. Убрать это все проблематично - у меня все аккуратненько по коробам радложено, сервачок с хабом в стоечке (маленькой такой). Так что после подключения они, наверное будут за мной пристально наблюдать.
>Да в том-то и дело, что я пока что не подключен. Просто
>рассматриваю различные варианты грганизации выделенного канала. По ценам этот пока подходит
>больше всего.
>Проблема еще и в том, что когда они придут эту байду устанавливать,
>они увидят в квартире кучу компов, кабельную разводку, хаб и все
>остальное. Убрать это все проблематично - у меня все аккуратненько по
>коробам радложено, сервачок с хабом в стоечке (маленькой такой). Так что
>после подключения они, наверное будут за мной пристально наблюдать.
А тебе не пофигу? Скажи, это моя локалка - я буду лить варез гигами, а потом по дискетам переносить на локальный фпт. И вааще мы по ней токо в квак рубимся...
>А тебе не пофигу? Скажи, это моя локалка - я буду лить
>варез гигами, а потом по дискетам переносить на локальный фпт. И
>вааще мы по ней токо в квак рубимся...Сказать-то скажу. Только если они не совсем тупые, они догадаются что я попытаюсь их обмануть. В договоре предусмотрен срок в 7 дней для устранения многопользовательского доступа с момента, когда поймали. На второй раз отключают.
Если Natd, то никак они не определят, что у тебя сетка
А если Squid (без патчей, устраняющих данные о клиенте), то видно сразу>
>>А тебе не пофигу? Скажи, это моя локалка - я буду лить
>>варез гигами, а потом по дискетам переносить на локальный фпт. И
>>вааще мы по ней токо в квак рубимся...
>
>Сказать-то скажу. Только если они не совсем тупые, они догадаются что я
>попытаюсь их обмануть. В договоре предусмотрен срок в 7 дней для
>устранения многопользовательского доступа с момента, когда поймали. На второй раз отключают.
>
>Если Natd, то никак они не определят, что у тебя сетка
>А если Squid (без патчей, устраняющих данные о клиенте), то видно сразу
>
Так что же все-таки будет оседать у них в логах?
>Сказать-то скажу. Только если они не совсем тупые, они догадаются что я
>попытаюсь их обмануть. В договоре предусмотрен срок в 7 дней для
>устранения многопользовательского доступа с момента, когда поймали. На второй раз отключают.
Почитал прайс. При цене 18 центов за Мб им очень выгодно чтобы клиенты цепляли свои сетки и качали-качали-качали.... Не скупись, тебе же дороже выйдет. 184$ за Гб - это ОЧЕНЬ дорого, даже сверхдорого. Ищи провайдера с ценой за Гб около 40$.
>Почитал прайс. При цене 18 центов за Мб им очень выгодно чтобы
>клиенты цепляли свои сетки и качали-качали-качали.... Не скупись, тебе же дороже
>выйдет. 184$ за Гб - это ОЧЕНЬ дорого, даже сверхдорого. Ищи
>провайдера с ценой за Гб около 40$.Я ж говорю: мне 80 мег за глаза хватит. У меня на работе канал широкий.
>Проблема еще и в том, что когда они придут эту байду устанавливать,
>они увидят в квартире кучу компов, кабельную разводку, хаб и все
>остальное. Убрать это все проблематично - у меня все аккуратненько по
>коробам радложено, сервачок с хабом в стоечке (маленькой такой).Прикрой все целофаном или вообще не пускай, а сам установи ;-)
Определить, что у тебя подключено несколько машин можно очень субьективными методами и по идее никто ни в праве тебя отключить на основании необоснованных подозрений. Заявляй, что к сети подключена одна машина, остальное необоснованные догадки.
Я сам занимаюсь провайдингом интернет услуг, поэтому могу почти точно предсказайть сценарий действий провайдера. Если трафик будет большим (а судить о подключении нескольких машин будут именно по трафику, никто никакие сквиды и прокси анализируя трафик выискивать не будет), то вначале вежливо предупредят, о подозрениях, не исправишся - постявят на тебя ACL и будешь качать как с модемом на 2400. Так что мой совет - выбирай тариф соразмерно запросам, и не гонись за халявой, никакой провайдер себе в убыток работать не станет, отключать тоже не будут, а просто вынудят уйти самому, залочат и забудут.
Верояно, что всеже будет иметь место ограничение числа соединений, плюс жесткий контроль трафика или очень невыгодные дял тебя условия оплаты за трафик. Низкая абон-плата очень часто оборачивается достаточно высокой ценой за мегобайты.
>Прикрой все целофаном или вообще не пускай, а сам установи ;-)
>
>Определить, что у тебя подключено несколько машин можно очень субьективными методами и
>по идее никто ни в праве тебя отключить на основании необоснованных
>подозрений. Заявляй, что к сети подключена одна машина, остальное необоснованные догадки.
>
>
>Я сам занимаюсь провайдингом интернет услуг, поэтому могу почти точно предсказайть сценарий
>действий провайдера. Если трафик будет большим (а судить о подключении нескольких
>машин будут именно по трафику, никто никакие сквиды и прокси анализируя
>трафик выискивать не будет), то вначале вежливо предупредят, о подозрениях, не
>исправишся - постявят на тебя ACL и будешь качать как с
>модемом на 2400. Так что мой совет - выбирай тариф соразмерно
>запросам, и не гонись за халявой, никакой провайдер себе в убыток
>работать не станет, отключать тоже не будут, а просто вынудят уйти
>самому, залочат и забудут.
>Верояно, что всеже будет иметь место ограничение числа соединений, плюс жесткий контроль
>трафика или очень невыгодные дял тебя условия оплаты за трафик. Низкая
>абон-плата очень часто оборачивается достаточно высокой ценой за мегобайты.Так дело в том, что я и не собираюсь качать жуткие гиги вареза. Мне это нужно только для того, чтобы жена с сыном могли в инет лазить и почту качать со своих компов, а мой не трогать. Да и диалап меня тоже уже достал. Так что в 80 мегов трафика я спокойно уложусь. (Я ж не дурак по 16 центов за мег платить). Мне бы настроить сервачок - и забыть про него. Только денежки вовремя платить. Ведь юзверям, наверное, можно как-то трафик ограничить...
А если не принципиальна скорость и нужен смешной траффик, то может хватит GPRS? Затраты на трубу сравнимые с подключением, а вот траффик получится дешевле.
>А если не принципиальна скорость и нужен смешной траффик, то может хватит
>GPRS? Затраты на трубу сравнимые с подключением, а вот траффик получится
>дешевле.Я об этом думал и даже пробовал. На данный момент GPRS работает нестабильно. Скорость в 57600 обеспечивается только ночью, когда сеть не загружена, а днем, да еще и недалеко от центра (я живу в 1 км от Садового) GPRS то и дело в даун уходит. Да и цена между прочим - 30 центов за мег, причем в обе стороны. Так что годика полтора с этим надо подождать.
А вот если ты в рядом с садовым, то хоменетчиков в ваших краях как грязи должно быть. Скорее всего ты просто плохо рыл.
На www.homenetworks.ru искал?
>А вот если ты в рядом с садовым, то хоменетчиков в ваших
>краях как грязи должно быть. Скорее всего ты просто плохо рыл.
>
>На www.homenetworks.ru искал?А то! Просто я живу в соседнем доме с Даниловским рынком, посему в округе кроме торговцев с рынка и бабулек, которые им комнаты сдают никого особо-то и нету. Ближайшая сетка - Нагатино, но это далековато
>>А вот если ты в рядом с садовым, то хоменетчиков в ваших
>>краях как грязи должно быть. Скорее всего ты просто плохо рыл.
>>
>>На www.homenetworks.ru искал?
>
>А то! Просто я живу в соседнем доме с Даниловским рынком, посему
>в округе кроме торговцев с рынка и бабулек, которые им комнаты
>сдают никого особо-то и нету. Ближайшая сетка - Нагатино, но это
>далековатоТогда беседуй с ними на предмет дотяжки до них радиоканалом за свой счет.
Б.у. ориноки USB ты возьмешь по 80$ ну может еще на антенны 50$ понадобиться.
>
>Тогда беседуй с ними на предмет дотяжки до них радиоканалом за свой
>счет.
>Б.у. ориноки USB ты возьмешь по 80$ ну может еще на антенны
>50$ понадобиться.
Вот токо врядли кто-то за радиоканал точка-точка возьмется.... Если с "хабом" тода может быть, но цена возрстастет на порядок....
>>
>>Тогда беседуй с ними на предмет дотяжки до них радиоканалом за свой
>>счет.
>>Б.у. ориноки USB ты возьмешь по 80$ ну может еще на антенны
>>50$ понадобиться.
>
>
>Вот токо врядли кто-то за радиоканал точка-точка возьмется.... Если с "хабом" тода
>может быть, но цена возрстастет на порядок....Не, радио не прокатит - у меня с ними прямой видимости нет - Нагатино к югу, а с южной стороны моего дома - высотки. Может брешь где и есть, но прежде чем ставить - надо тестировать, а для этого спец. оборудование надо, а где его взять - х.з.
Чегото нездоровую бодягу ты ту затеял.
Поэтому:
1. Спецоборудования для тестов не надо, берешь на митино или где еще две карты оринока и антенны с возможностью возврата в течении пары недель, это дают почти все и пробуешь, обычно у хоменетчиков сетки териториально растянуты, так что вероятность найти видимость весьма велика.
2. В случае неуспеха, говоришь с операторами радиоизернета на предмет того, что ты сам ставишь оборудование и сам настраиваешь. в этом случае цена за подключения будет в районе 100, хотя как договоришся, но далеко не все работают с дешевым ориноко, а может потребоваться и арлан 640 например, а это уже 300-400$...
3. ADSL. Суть в том, что этот стандарт вроде HPNA, только по дороже и на более большое расстояние, а главное прямое назначение телефона не теряется, то есть смортишь где твой телефонный кабель идет и есть ли возможность к нему подключиться, но это самый гиморный вариант, так как нужны свои кабельшики да и если поймают, то мало не покажется.
>3. ADSL. Суть в том, что этот стандарт вроде HPNA, только по
>дороже и на более большое расстояние, а главное прямое назначение телефона
>не теряется, то есть смортишь где твой телефонный кабель идет и
>есть ли возможность к нему подключиться, но это самый гиморный вариант,
>так как нужны свои кабельшики да и если поймают, то мало
>не покажется.
Так ведь об этом и сабж - .ру это и есть ADSL
можно поиграться с MTU и подобными параметрами
для провайдера они - единственный способ узнать, есть ли за тобой сетка, или ты один на канале...
>можно поиграться с MTU и подобными параметрами
>для провайдера они - единственный способ узнать, есть ли за тобой сетка,
>или ты один на канале...
Может всё-таки TTL, а не MTU. Где-то на буржуйском сайте видел пример использования iptables -t mangle как раз для таких вещей. Но тогда нужен линукс 2.4.х.
>>можно поиграться с MTU и подобными параметрами
>>для провайдера они - единственный способ узнать, есть ли за тобой сетка,
>>или ты один на канале...
>Может всё-таки TTL, а не MTU. Где-то на буржуйском сайте видел пример
>использования iptables -t mangle как раз для таких вещей. Но тогда
>нужен линукс 2.4.х.
Ни кого обманывать не надо, насколько я знаю, нельзя пользоваться только проксей, но ни кто не запрещает использовать маскарад.
80Mb трафика - это очень мало.
Все эти затраты на ADSL, Радио для такого объема просто себя не оправдают.
А тебе для просмотра почты обыкновенного модема мало??
с пол года назад была дискуссия на "обратную" тему - как обнаружить незаконную локалку ;)
Почитай, очень поучительно. Народ как ни извращался, а, пожалуй, единственным показателем оставался непомерно возросший трафик. Тут уже писали, скорее всего по трафику и будут отслеживать. А так - ipfw, ipchains, natd, или тот же squid (с тем, что уже посоветовали) в зависимости от собственных вкусов и системы.
Кстати, мы у себя последнее время в качестве таких маленьких роутеров используем какую-нибудь старенькую машинку с freesco. Работает от 386 и может даже без HD, просто с дискетки. Без перерывов и выходных :)
---- поскипано -
>Почитай, очень поучительно. Народ как ни извращался, а, пожалуй, единственным показателем оставался
>непомерно возросший трафик. Тут уже писали, скорее всего по трафику и
>будут отслеживать. А так - ipfw, ipchains, natd, или тот же
---- поскипано -
Ну, насчет трафика можно не беспокоиться - 0.18 буказоидов за лишний мег никто платить не собирается.
Я тут слышал про девайс нехилый - USR8000 - типа он и рутер, и нат, и фаервол, и принтсервер, и даже носки стирает - все за 140$.
Но мне говорили, что при использовании ната сетку можно вычислить по разным ттл у пакетов. Это прогон, или действительно так?
эта .....если для жены и ребенка , то так и оговори с ними. Что мол у нас в семье у каждого свой комп и чужой принято не лапать. Я думаю никто не будет против.
А обмануть точку очень просто (если маскарад не удался)- идешь на providers.ru и выбираеш под свои задачи с хорошим тарифным планом от у меня одна контора платит 40 (с медью) + различные тарифные планы. И что-то никто мне не сказал, что домой ко мне не поведут, а наоборот очень даже сказали: "как только копеечку накопил приходи - все будет пинцетно". После того как
выбрал заключаешь договор (все такое) начинаешь использовать - представляеш как точка обманется...
--- поскипано -
>эта .....если для жены и ребенка , то так и оговори с
>ними. Что мол у нас в семье у каждого свой комп
>>выбрал заключаешь договор (все такое) начинаешь использовать - представляеш как точка обманется...
>Гы. Я нашел прова, к моему дому ближайшего. Он и говорит - типа дом твой в сетку не подключен, поэтому либо ищи еще пятерых, либо помножь сам себя на пять. (Установка 100х5 и абонентка 20х5 в мес.) А иначе, говорит невыгодно тянуть (там по расстоянию где-то 1 км). Так что вот...