[Sysadmins] Борьба с торрентами на роутере с помощью iptables

[Mike A]

25 марта 2011 г. 16:48 пользователь Yuri Khachaturyan <yukh на yukh.ru> написал:
> Добрый день!
>
> Подскажите пожалуйста, может кто сталкивался?
> Как бы сделать какое-нибудь ограничение для юзеров, сидящих за nat
> (iptables), чтобы не грузили канал торрентами? А то один умник
> запускает прием / раздачу торрентов и просаживает весь канал.
>
> Вариант с ограничением скорости конкретным юзерам не подходит - им
> чаще всего нужно для работы что-то быстро скачать.
> Мне в голову приходит только ограничение числа одновременно открытых
> коннектов. Может кто сталкивался, интересно посмотреть примеры и
> понять саму логику, как это сделать без ущерба для всех остальных.
>
> --
> С уважением,
> Хачатурян Юрий (yukh на yukh.ru)

Ширина канала известна? Количество пользователей известно?
Шейпер в руки, делим канал на всех ровно, приоритет для skype и т.д.