[Sysadmins] Борьба с торрентами на роутере с помощью iptables

[Бабич Алексей]

> Как бы сделать какое-нибудь ограничение для юзеров, сидящих за nat
> (iptables), чтобы не грузили канал торрентами? А то один умник
> запускает прием / раздачу торрентов и просаживает весь канал.
Предполагаю, что дисциплину ESFQ на отдающий интерфейс поставить. Настроить так, чтобы в очереди пакеты попадали по признаку адреса назначения.
Тогда неважно, сколько юзеров и сколько чего качает: все очереди будут двигаться с равномерной скоростью (если не пустые), а значит, все конкурирующие за канал будут находиться в равных условиях по скорости. Неважно, с какой скоростью им отправляет пакеты отправитель, какие используются протоколы и тем более количество соединений TCP.

-- 
С уважением,
Алексей Бабич, инженер-схемотехник ООО НПП "Резонанс", Челябинск, Россия
http://www.rez.ru
email: a.babich на rez.ru
JID: impatt на jabber.ru

Правильно квотить так: http://news.baragoz.ru/quote.php