Укроп, тебе жалко чтоли? :)

Укроп написал(а):

наполнение - тёточки планктон. "откуда им знать"?

мне кажется, если это действительно тёточки планктон, то на первое время хватит обрубить адреса их любимых потоковых станций (ну или диапазон). новые ресурсы если они и найдут, то не так быстро.
хотя, конечно, было бы интересно найти способ забанить выход в сеть для вмп и винампа средствами своего же линукс сервера, это куда веселее в плане реализации.

Я б вас на кол посадил за растраты на удвоение канала.

Укроп написал(а):

Matrim, соль в том, что Главному
1. пофик принципиально, он оставляет проблемы негров самим неграм. не будет же он грозить пальцем 45 летним тетечкам, зампомам, за то, что они при отсутствии рабочей нагрузки балуются контактиком и радивом.
2. он не будет их ограничивать за несущественностью(C) проблематики, и исходя из подхода кнут-пряник. он предпочитает быть хорошим копом. (делая меня плохим). как то так.

Это не я бляяя...

Исправлено Укроп (26.12.09 23:48)

самое простое решение на тему потокового радио: наверняка там в запросе GET проскакивает что-то на тему m3u... а может в ответе НТТР сервера заголовок при начале вещания одинаковый. Надо поснифать, а потом дропать это дело через L7 или -m string


Еще можно вычленять продолжительные соединения (к примеру, по объему) с фиксированным битрейтом типа 64-128 кбит и автоматом добавлять в SET. Все модули для этого уже есть. Т.е. получается: если соединение с со скоростью 50-150кбит и оъем полученных данных более к примеру 30 мбайт (это около часа прослушивания) то делать -j SET (добавлять источник в сет навечно), а после чего дропасть всех, идущих на этот сет. Система в общем будет саморегулируемая :)

Поставить билинг с ограничением трафика и скорости. Скорость можно резать ступенчато, при превышении определенного порога загонять в более узкий pipe, резать скорость сразу вдвое. Ну, и статистику чтобы все свою видели. А то и шефу статистику можно на стол, помогает иногда. А если не секрет, сколько всего подопечных? Если числом более десятка - то однозначно воздействовать через сервер unix.

НА мой взгляд пока начальник не издал приказ, лучше ничего не делать... себе дороже. надо в коллективе быть человеком, а не отщипенцем с обостренным чувством справедливости дела. подставят же... люди у нас "добрые"... будешь потом жопой к верху, и "получать" удовольствие...

Исправлено TomSafe (29.01.10 17:12)

Укроп написал(а):

стоит squid прозрачный. дело в том что всем срать. там половина сидит в пасьянсы, половина зиц-председателей, реально мало кто че делает. вот и жрут полосу от безделья.

Ну так и пусть юзают тебе то что, если зарплату не платят какая разница? Или это ты им не платишь зарплату?

не знаю как  у вас. но у меня все смертные через проксю лазят в инет, я же как лицо хитрое в обход. Так что когда канал освободить надо, тупо squid stop и нет проблем :)

otaku, обострённое чувство справедливости

Укроп написал(а):

Hix написал(а):

Так что когда канал освободить надо, тупо squid stop и нет проблем :)

знаеш тогда через пять минут начинаются обращения типа "у меня ничего не работает" "посмотри походу вирус там" "все затормозило" "компьютер глючит чето там" ""что-то с сетью опять посмотри"
смищные такие.

Это не я бляяя...

Укроп, Я втаких ситуациях говорю: И не должно. Вопросы отваливаются ровно также как и лишние коннекты. а когда говоришь магическоое заклинание: Уменя все в логаж записано :) так вообще можешь на чай с плющками расчитывать каждый день.
p.s. Кто владеет информацией тот владеет миром! :) админы правят Интернетом, на сегодня это вместилище информации так сказать яйца тех кто владеет миром... Логику развивайте сами :)

у меня на одной работе сделан доступ только через прокси/транспарентпрокси
доступ до всяких одноклассников, контактов, мойкруг, покеров закрыт
далее раз в месяц анализируются логи сквида (хотя бы тем же саргом), и если в ТОР100 есть сайты с тематикой не "по работе", то они добавляются в блоклист

ибо работодатель платит деньги сотрудникам, чтобы они работали, а не для того, чтобы просиживали в его инете, на его компе, в его офисе (за все это работодатель заплатил)
раньше, когда был не безлимит, по желанию сотрудников им снимали блокировку, но тогда они должны были оплачивать "непрофильный" трафик со своего кармана. Пару раз народ без зарплаты уходил в конце месяца. Зато на следующий месяц резко повышалась его производительность труда :)

P.S. к примеру, никто же разрешает офисменеджеру/секретарше болтать с подружками по условно-бесплатному офисному телефону целый день, с утра до вечера. Потому что у нее есть другая работа. Так почему с инетом должно быть по другому?

эмм. что касаецо винампав - всех через проксь и денай алл, кроме хттп, жабр и нужных портов?
и потом за печенюшки/пиво/чтонитьдоброе избранным радио, аську и тп =)

а вообще вот у МАХа красиво)

Исправлено ko10ok (11.02.10 10:00)

Укроп написал(а):

ах я хитрожопый чорт

Код::

acl vkontakte dstdom_regex (.*love.ngs.ru.*|.*vkontakte.ru.*|.*loveplanet.ru.*|.*odnoklassniki.ru.*|.*games.mail.ru.*)

acl audio1 rep_mime_type -i ^audio/$
acl audio2 req_mime_type -i ^audio/$
http_reply_access deny audio1
http_access        deny audio2
http_access       deny vkontakte

Это не я бляяя...

Радио?))Выход прост: Отключи дрова на звук =))
Think different =))

Исправлено 8erN (16.03.10 16:06)