как узнать есть ли NAT за ТД

[exstasy]

Всем привет имеетются тд которые работают в режиме клиента, это dwl-2100ap и tp-link 5210 они настроены в режиме моста, есть доступ на сами точки. но как узнать что конечный абонент не поставил дома роутер или через свой пк раздает интернет всей округе? сейчас есть прога MyLanViewer она показывет маки клиентов (но их легко изменить) и производителя сетевой карты, что уже немного ентерессно. может что-то посоветуете более действенное? Есть доступ на пк через который проходит интернет (win XP), может на нем поставить какой-то спец софт что бы как-то вычеслить включенный NAT?

[Algon]

Производителя сетевой карты такие программы показывают на основе MAC, так что при его смене поменяется и производитель.
А поставить роутер и включить NAT клиент имеет полное право, например, для раздачи на несколько своих компов и мобильных устройств. И бороться с этим бессмысленно.

З.Ы. Переношу в "Курилку", имхо там самое место подобной теме.

[exstasy]

ну что если у провайдера запрещен NAT? есть эе какой-то анализатор показывающий включен ли NAT

[Algon]

Можно по косвенным признакам определить, что NAT включен и сколько примерно устройств за ним. Но это при наличии некоторого опыта в подобных делах.
Но... ничего не мешает юзеру поставить в свой комп вторую сетевуху и раздавать инет с нее. Это тоже можно определить, и опять-же по косвенным признакам. И доказать что-то сложновато, по крайней мере в суде доказательства, основанные только на чисто технических "косвенных признаках", не примут.

З.Ы. А что это за провайдер такой, у которого в наше время (когда большинство провайдеров сами роутеры бесплатно раздают клиентам) запрещен NAT?

[exstasy]

Algon в честном секторе. просто там ого-го как сложно завести туда интернет. И все очень умные кидают кабеля к соседям. начали ловить, то теперь кабеля сзади дома кидают, просто оборудование на раздаче на 2.4 стоит, скорость реальная до 25мегабит, и еще раздавать на все что не лень... Или еще подключили на один нанос 4 человека, у одного свич и кабеля к другим, они заменили свич на роутер и все троим сразу уже ненужен интернет стал.
скажите хоть для себя а не для суда, как определить чтоб в общих чертах понимать ситуацию кто что дает куда

[Algon]

Ответил в личку.

А вообще, если для вас это важно, то можно сделать аторизацию и тип подключения каким-то нестандартным способом, возможно даже написать какой-то свой модуль авторизации, который у клиента будет спрашивать логин/пароль и передавать вашему серверу. Или, например, сделать привязку одновременно по MAC и паре логин/пароль в Radius. Или на базе сертификатов. В общем так, чтобы на компе такая авторизация не вызывала особых затруднений, а вот роутер ее не понимал. И соответственно в качестве раздающих устройств роутеры отпадут, а пользователям придется очень сильно извращаться, чтобы организовать раздачу.

[fhntv]

Можно менять TTL у пакетов отправленных пользователю на 1.
Если человек поставит себе роутер, пакеты в нем будут умирать.


Где-то был билинг, в котором для работы нужно было на компе запускать программу.
Я у себя такую фигню вводить не хочу.
А особо умных проще отключать вообще без объяснения причины. Или тариф ставить *4.
У нас есть контора Брыжнет. Они многоквартирные дома только на бизнес пакет подключают по цене*4.

[Algon]

А особо умных проще отключать вообще без объяснения причины. Или тариф ставить *4.

С отделом защиты прав потребителя и антимонопольным комитетом пока сталкиваться не приходилось? С такой политикой - придется. Если в договоре не прописан запрет на маршрутизацию третьим лицам, то вы не имеете права применять какие-либо санкции. А если прописан, то вы обязаны сначала доказать, что клиент нарушил этот пункт.

У нас есть контора Брыжнет. Они многоквартирные дома только на бизнес пакет подключают по цене*4.

А это называется "Очень хочется денег".

[Василий386]

Можно количество сессий ограничить попробовать до 10. Одному кретину достаточно должно быть.

[exstasy]

Можно количество сессий ограничить попробовать до 10. Одному кретину достаточно должно быть.

у нас 150 мало.. "одному кретину"

[exstasy]

Можно менять TTL у пакетов отправленных пользователю на 1.
Если человек поставит себе роутер, пакеты в нем будут умирать.

как именно это сделать под виндой ?

[Василий386]

у нас 150 мало.. "одному кретину"

Оборзели они у вас. :)
Хотя мы у себя вообще ничего не ограничиваем, кроме скорости согласно тарифа -- так проще и дешевле.

[fhntv]

Можно количество сессий ограничить попробовать до 10. Одному кретину достаточно должно быть.

Честно говоря недостаточно. Я ставил 32 сессии, так некоторые страницы в браузере нормально не открываются.
А если я открываю сразу три вкладки то все, капут...
А если ставить 10 сессий кроме 80 порта, то тоже плохо. У меня на компе всегда запущен скайп, дропбокс, куип с тремя месенджерами... если я еще запускаю WOT, то все, 10 сессий может не хватить.
Опять-же, в торренте я ставлю для себя лимит в 10 сессий. И этого достаточно чтобы качать со скоростью 10-15 мбит.

т. е. орагичение сессий добавляет гемор, а от раздачи не спасает.

С отделом защиты прав потребителя и антимонопольным комитетом пока сталкиваться не приходилось? С такой политикой - придется. Если в договоре не прописан запрет на маршрутизацию третьим лицам, то вы не имеете права применять какие-либо санкции. А если прописан, то вы обязаны сначала доказать, что клиент нарушил этот пункт.

Ну, вы как маленький. "нет технической возможности" - чем не объективная причина?
Или поставьте им лимит в 100к, сами отключатся...
Или приоритезацией бороться... есть варианты.

как именно это сделать под виндой ?

У вас роутер под виндой? О чем мы вообще разговариваем тогда?

[Algon]

Ну, вы как маленький. "нет технической возможности" - чем не объективная причина?

Э... а какая связь между технической возможностью и поднятием цены в 4 раза для отдельно взятого пользователя? Или отключением уже подключенного клиента без указания причины?

Была у нас история с одним из местных провайдеров. Могли юзера отключить без объяснения причин, могли зарезать скорость, могло 2 месяца у пользователя не быть доступа к интернет, а денежки требовали. В общем, собрались как-то почти сотня пользователей и накатали заявление во все инстанции. Аргументированно, с конкретными примерами "деятельности". Провайдер конечно выжил, но денег и нервов потратил изрядно, чтобы все замять.

У вас роутер под виндой? О чем мы вообще разговариваем тогда?

У меня тоже несколько серверов под виндой, наверное это неправильно и не должно работать... но почему-то работает уже 5-й год ))

[fhntv]

По идее у крупного провайдера не должно быть проблем с перепродажей. Некоторый процент халявщиков будет в любом случае, но большая часть аудитории будет прилежно платить.
Как раз тот случай, когда дешевле забить чем тратить нервы, вводить ограничения и т. п.

А у мелкого провайдера или пирата вряд ли наберется сотня обиженных пользователей.

Сервера серверами, но вот маршрутизатор - как раз то место, где винда ни в какие ворота не лезет. Вообще не понимаю такой реализации. Та-же Роутер ОС стоит около 40$.