https://opennet.me/openforum/vsluhforumID3/64464.html По многочисленным наблюдениям системных администраторов различных компаний предоставляющих доступ к сети интернет, с начала февраля 2010 года наблюдается ежедневный лавинообразный рост количества пакетов в сети, их фрагментация, а также существенный рост исходящего трафика. Данная проблема связана с новой версией торрент-клиента uTorrent вышедшего 3 февраля 2010 года с поддержкой протокола uTP, работающего поверх UDP. Призванный снизить нагрузку на провайдеров протокол uTP в результате привел к обратному эффекту. <br><br>Для относительно безболезненной для клиента фильтрации uTP на шлюзе под управлением Linux рекомендуется использовать следующее правило:<br><br> /sbin/iptables -I FORWARD -m udp -p udp -m string --hex-string "&#124;7F FF FF FF AB&#124;" --algo kmp \<br> --from 40 --to 44 -m statictic --mode random --probability 0.90 -j DROP<br><br>Мониторинг работы правила:<br><br> iptables -L FORWARD -nv &#124; grep statist<br><br>Для FreeBSD правило будет выглядеть следующим образом:<br><br> ngctl mkpeer ipfw: bpf 2 main<br> https://opennet.me/openforum/vsluhforumID3/64464.html#27 Mon, 22 Mar 2010 09:21:53 GMT Кто подскажет как на кошках подрезать, пример с верху не прокатывает, нету в матче start и вообще не разобрать пакет по битно.<br>Завязли на Старом UBR7114 12.3(9a)<br> https://opennet.me/openforum/vsluhforumID3/64464.html#26 Mon, 15 Mar 2010 14:24:07 GMT Могли бы для ng_bgp сделать возможность определения программы в виде tcpdump синтаксиса. Одна команда, как я смотрю: cap_compile_nopcap().<br>А то же хомячки пугаются.<br> https://opennet.me/openforum/vsluhforumID3/64464.html#25 Fri, 12 Mar 2010 10:15:04 GMT это вообще лишнее :)<br>-m statictic --mode random --probability 0.90<br> https://opennet.me/openforum/vsluhforumID3/64464.html#24 Fri, 12 Mar 2010 07:57:09 GMT http://nuclight.livejournal.com/<br><br>товарищ "разжевывает"<br> https://opennet.me/openforum/vsluhforumID3/64464.html#23 Thu, 11 Mar 2010 20:22:50 GMT &gt;Не надо плакать, такие вещи обычно генерируются, <br><br>Мне в таком случае кажется логичным приводить описалово как сие сгенерячено, если уж советы даются. А то мюторентовцы обещали изменения протокола если что. И, думаю, они тоже учтут как это давится и срубят удавливание, что логично.<br><br>&gt;а не пишутся вручную. <br><br>Ассемблить рулесы фаерволла в стиле асм-програминга с чуть ли не ручной вколоткой опкодов - это, гм, имхо какой-то оверкилл. Особенно для всего то отлова вхождения байтов в известном месте пакета. Как минимум некоторым (вроде не вам) после этого придется слегка STFU по поводу нытья насчет сложности айпитаблеса.<br> https://opennet.me/openforum/vsluhforumID3/64464.html#22 Thu, 11 Mar 2010 19:27:33 GMT у нас фря справляется, а кошка становится очень задумчивой<br>правда потерь на канале не появляется<br>пришлось фильтр поставить<br> https://opennet.me/openforum/vsluhforumID3/64464.html#21 Thu, 11 Mar 2010 09:39:29 GMT В правиле iptables вместо -m statictic должно быть -m statistic<br> https://opennet.me/openforum/vsluhforumID3/64464.html#20 Thu, 11 Mar 2010 09:10:01 GMT Не надо плакать, такие вещи обычно генерируются, а не пишутся вручную.<br> https://opennet.me/openforum/vsluhforumID3/64464.html#19 Wed, 10 Mar 2010 11:00:49 GMT Расшифровка фильтра, как и объяснение, как такое писать, тут: http://www.opennet.ru/opennews/art.shtml?num=25733 (там ссылки на два поста)<br><br>А вообще-то он сгенерирован из очень простой командной строки: tcpdump 'udp[40:4]=0x7fffffff'<br>