Тема: Нужна помощь знатоков

Сообщение от Andriano

Есть сеть на примерно 200 компов с выходом в инет через адсл модем
С некоторых пор юзеры оборзели и качают торренты вовсю и из-за этого (в том числе) отваливаются сетевые диски.

Вопрос
Как вычислить торрент клиенты не выходя из здания (всех оббегать
нет возможности, а время поджимает) - например, анализатор трафика на
предмет пакетов на порты р2р - какой именно посоветутете - простой, но быстрый и четкий - задать диапазон ип адресов и получить список у кого в данный момент
открыты торенты

ЗЫ Прокси ставить не предлагать - денег не дадут

tcpdump {солить перчить по вкусу} (с)

Сообщение от the_aLeXiS

tcpdump {солить перчить по вкусу} (с)

С этого места можно чуть подробнее?
Какие ключи надо для диапазона адресов и диапазона портов?
Какой реально диапазон используется торрент клиентами (в инете написано от 6ххх до 65ххх)??

на сервере, если он есть, запустить iftop и посмотреть, чьи айпишки чаще всего показываются, забанить + издать распоряжение, что качать торренты нельзя.

Сообщение от Davlat

на сервере, если он есть, запустить iftop и посмотреть, чьи айпишки чаще всего показываются, забанить + издать распоряжение, что качать торренты нельзя.

был бы сервер с раздачей инета - был бы рай
а так пока что модем раздаёт инет напрямую

Сообщение от SaCReD

Если не вдаваться в подробности и т.п. Качают, обычно. и почти всегда с распространенных трекеров. Может, просто, на модеме закрыть доступ к этим сайтам и все?

Закрыть доступ на трекеры - так и себе тоже, неудобно как-то.
Вопрос - повлияет ли уже на текущие закачки? ведь они уже идут напрямую между пользователями торрента

Сообщение от oldengremlin

Можно пойти от противного и не запрещать что-либо, а наоборот разрешать, при политике по-умолчанию - drop.
Т.е. по умолчанию у твоих клиентов закрыты все порты и протоколы, а ты им разреши только tcp/80, tcp/25, both/110, both/220, both/443, tcp/20, tcp/21, both/53. Расширять диапазон портов можно потом по мере надобности и необходимости.

Мне нужно их вычислиить и просто закрыть доступ всем, кроме себя любимого
Сервера/проксика/шлюза нет - только АДСЛ модем, на котором можно только целиком запретить доступ к сайту по его имени и порту