» Несанкционированный трафик и провайдеры ...

Сорри за оффтоп если что, мне было просто облом читать весь этот флейм.
Но уточнили ли вы у провайдера такую весчь! как служебные заголовки пакетов? Всё таки это довольно хороший процент от траффика который считается и на нём можно неплохо экономить.
Ведь будет намного целесообразнее, если будет считаться только поля данных в пакетах.
Кстати из-за этого может быть довольно таки неплохое различие по обьёму траффика на локальном сервере и сервере провайдера.
Я бы посоветовал этот вопрос уточнить.

Swamper

Цитата:

такую весчь! как служебные заголовки пакетов?

Наивный ты...

Цитата:

мне было просто облом читать весь этот флейм

А надо было бы. Тогда и вопросы бы такие не задавал.

Swamper
Муахахахахаха!!!
Большего бреда я давно не слышал.

Swamper
Да.... Как тяжела была бы наша жизнь без таких вот просветленных мыслей...
Я стану лириком скоро. ...приходит пакет... ...ip-адреса отправителя нет... Пришел, ну и хрен с ним, в /dev/null его. ...жизнь-суета... ...нет пакетов- нет проблемы. Нирвана...

поставь какой нить фаервол и перекрой все порты и протоколы (даже ICMP) кроме тех что используешь (80, 25, 110, 443).. .. но эту проблему нужно решать совместно с провом , ни как иначе

А я вот хочу сказать, что когда вчера у меня 100 с хвостом метров через мою же проксю (из-за просчета в настройке) гад из локалки стащил.. так пров вернул деньги без вопросов! Думаю, это единичный прецедент

kamilot
Закрытый порт ничего не значит, пакет рубится у тебя на сервере - значит провайдер его уже прислал.
UDP не требует подтверждения доставки и установки соединения - так что можно просто тупо слать пакеты на твой айпи.

вот еще загадка из этой же оперы...
У нас приходит оптический канал Е1 = 2Мбита. 12 тайм-слотов по 64кбит отдано под телефонию. Остается <1292кбит на интернет. По статистике провайдера в один из промежутков мы скачали 250 212 222 байт за 15 минут. Простые подсчеты показывать, что
1292 кбит/8 = 160 кбайт в сек * 60 сек * 15 мин = 144Мбайт. На Вопрос куда деваются лишние мегабайты пров ничего внятного ответить не может. Может кто объяснит или подскажет в чем моя ошибка? Называть прова пока не хочу (СПб).

а проблема похоже была в Kerio Winroute при включенном прозрачном прокси.

При использовании многопоточной закачки (к примеру, через FlashGet) и включенном прозрачном проксировании Керио закачивал каждый кусочек внутри загружаемого файла заново от его начала (ну вот так это сделано). Поэтому при закачке с сайта Микрософта файла в 230 Мб я получил 1,6 Гб трафика.
Если хочется проверить, исправлен ли в керио такой режим работы - флаг в руки!

В результате купили Трафик Инспектор. пока все до грамма

Цитата:

Если хочется проверить, исправлен ли в керио такой режим работы - флаг в руки!

Спасибо. Флаг в руках очень пригодился, когда провы (знакомые) позвонили и отключили, потому что наша контора весь канал забила скачиванием. И вместо всего лиш 50 метров, скачалось 700. самое интересное что флэшгет уже докачал, а траф еще шел, пока керио не передернул.
(Kerio 6.4.2)