Re: cbq?

[Jan Solovjov <gabber@magicnet.ee>]

Sergey A. Ribalchenko wrote:
> предистория.
> Завелся у меня как-то в сети кул хацкер. Обычно я своих пользователей 
> люблю, как не любить этих милых зверушек, читающих в инете в основном 
> одни анекдоты да гороскопы. Этот же кадр повадился шастать в инет через 
> анонимные прокси, тем самым создавая мне аж две проблемы: во-первых, 
> шастает по сомнительному контенту и везде светит моим айпишником и 
> раздает свое мыло (порнуха, хакерские сайты), а во-вторых постоянно 
> качает какую-то фигню, чем серьезно подгружает канал, ибо качает он мимо 
> моего прокси, на котором полоса честно поделена между всеми по принципу 
> "каждому - по способностям" :) Ну, я обрезал ему порты. Человек через 
> месяц своего добился и теперь я обязан ему опять открыть порты, в 
> частности, 1180-1182. По этим портам у кого-то он нашел анонимные соксы, 
> довольно шутсрые, чтоб создавать мне проблемы.
> Внимание, вопрос. Как можно обрезать ему полосу (per-ip basis or 
> per-port ?)
прочитать все про cbq, поставить пакет shaper и прочитать все что идет в 
нем, то есть в /etc/init.d/shaper,
затем наделать конфигов, для каждого IP и радоваться жизни, тем самым 
наказав
нахального молодчика.
>