[СРОЧНОЕ ОБНОВЛЕНИЕ] Проверенный IP-фильтр УЗОНЛАЙН от 1 декабря

Страницы :   Пред.  1, 2, 3 ... 74, 75, 76 ... 208, 209, 210  След.

Ответить на тему
 
Автор Сообщение

Almashina ®

Стаж: 5 лет 10 месяцев

Сообщений: 1538

Пост 11-Июл-2016 14:46

[Цитировать]

IP-фильтр УзОнлайн на µTorrent/BitTorrent для ALLTOR.ME от 1 декабря hotfix cdСкачать ip-фильтр для utorrent/bittorrent от 1 декабря 2018 (84 записи)
cdСкачать чёрный список или белый список для Beethink IPBlocker от 1 июня 2018
Предлагаю Вашему вниманию IP-фильтр на utorrent/bittorrent с приоритетом на отсутствие утечек, созданный на основе данных с MRLG.
Только для пользователей UzOnline, на других провайдеров не рассчитан. Если Вы абонент другого провайдера, то ищите нужный Вам фильтр в этой теме.
cd Что это? Для чего всё это надо? Подробнее о TAS-IX и торрентах для новичков (ссылка)
cd Нужно сделать для улучшения скачки на УзОнлайне (ссылка)

ФИЛЬТР СОБРАН путём тщательной проверки каждого диапазона на утечки

Для определения разрешённых диапазонов и локализации диапазонов с утечками используются след. методики:
- определение открытых для пинга хостов в диапазоне и продолжительный ping по ним с увеличенным размером пакета данных;
- проверка скачкой с диапазона уторрентом;
- быстрое "визуальное" вычленение адреса утечки в уторренте, видное через особенность узонлайна суммировать скорость тазикса и внешки при одновременном каче, с последующей отдельной проверкой адреса;
- вычленение утечного тередо-адреса (как в предыдущем пункте, только тередо) и пересчёт его айпи-калькулятором в обычный ipv4 адрес;
- перевод полученного результата в чёрные списки и долговременная проверка полученных результатов, отдельно тередо, отдельно прямых соединений (без тередо и внут. подсетей УО) путём многодневного кача 50-100 самых сидируемых торрентов.
Поэтому на актуальном фильтре с каждого диапазона трафик считается в персональном кабинете как tas-ix.
Развитие темы фильтра с параллельным тестированием шло в топике "Teredo сервер от ALLTOR.ME" с мая месяца 2016г.
Автор всегда проверяет готовые собственные фильтры на утечки многия часы.

ПО РЕЗУЛЬТАТАМ каждой проверки

1) делаю ip-фильтр и списки под ipblocker для УзОнлайновцев;
2) вносятся изменения в настройки тередо-сервера teredo.alltor.me для исключения возможности утечек на УО по teredo-протоколу (админ Leo).

СУТЬ УТЕЧЕК НА УЗОНЛАЙНЕ

Утечки абонентов УО происходят по двум причинам:
- причина постоянная (долгосрочная). Биллинг (система подсчёта) УО, считая трафик и разделяя его на тазик/внешка, использует хрен-знает-сколько-летние маски (списки) зоны тазикса. В реальности зона тазикса (данные mrlg) и та зона тазикса, по которой считает биллинг УО, разительно отличаются. Потому что зона тазикс со временем изменяется (в среднем, конечно, растёт). А списки биллинга УО - нет. (UPD: как оказалось, очень редко случается - вносят точечные изменения.) В результате люди, используя в торренте реальные тазиксовые, но не "биллинго-уошные" айпи-фильтры, имеют утечки.
- причина внезапная, как атомная война. Внезапно, без предупреждения, внутренние подсети УО начинают считаться как внешка. А это очень жирный канал для торрентов, поэтому у всех резко начинаются сильные утечки. Так было, когда УО только внедрили подсети 10.7 и 10.8 . ИМХО, добавить добавили, пользовательские хосты перераспределили, а в исключения биллинга забыли внести, что эти новые подсети должны считаться за тазикс. Повторилось и 8 сентября 2016г. ИМХО, вероятно, что в биллинге восстановили бекап правил учёта, в котором те же 10.7 и 10.8 ещё не учитывались как тазикс.
Для работы TEREDO в паре с айпифильтром необходимо использовать именно аллторовский тередо-сервер, подробнее под спойлером

IP-ФИЛЬТР разрешает тередо-подключения только с теми, кто использует тередо-сервер teredo.alltor.me

...ибо на любых других тередо-серверах ничего против утечек абонентам УзОнлайна не настроено. Подробнее (ссылка). Рекомендую всем пользователям УзОнлайна настроить тередо - это очень легко можно сделать конфигуратором из пункта "Настройка тередо" раздела "Инструкции по установке и настройке". Почитать, что такое тередо и зачем оно нужно - есть хорошая тема "Teredo сервер от ALLTOR.ME".
КАК УСТАНОВИТЬ

ИНСТРУКЦИИ ПО УСТАНОВКЕ И НАСТРОЙКЕ ip-фильтра и тередо

УСТАНОВКА IP-ФИЛЬТРА на uTorrent

- Скачайте zip-архив с ip-фильтром с этой темы
- Разархивируйте из него ipfilter.dat на рабочий стол
- Запустите окошко «Выполнить», нажав комбинацию клавиш Win+R
- Введите или скопируйте туда фразу %appdata%/utorrent как показано на скриншоте:

- Нажмите клавишу Enter или ОК
- В открывшуюся папку скопируйте файл ipfilter.dat с рабочего стола. Соглашаетесь на замену.
- Открываете программу uTorrent, заходите "Настройки" --> "Конфигурация" --> "Дополнительно", находите строчку ipfilter.enable и выставляете его значение в Вкл, в итоге строка должна выглядеть так:
ipfilter.enable true

- кнопкой ОК закрываете настройки
- перезапустите программу utorrent: полностью закройте и выгрузите из трея (клик правой кнопкой на значке - Выход), затем запустите заново
- проверьте, заработал ли ip-фильтр по нижеприведённой инструкции "КАК ПРОВЕРИТЬ, РАБОТАЕТ ЛИ IP-ФИЛЬТР на клиенте µTorrent/bitTorrent"
- поздравляем! ip-фильтр установлен и работает.

УСТАНОВКА IP-ФИЛЬТРА на bitTorrent

- Скачайте zip-архив с ip-фильтром с этой темы
- Разархивируйте из него ipfilter.dat на рабочий стол
- Запустите окошко «Выполнить», нажав комбинацию клавиш Win+R
- Введите или скопируйте туда фразу %appdata%/bittorrent как показано на скриншоте:

- Нажмите клавишу Enter или ОК
- В открывшуюся папку скопируйте файл ipfilter.dat с рабочего стола. Соглашаетесь на замену.
- Открываете программу bitTorrent, заходите "Настройки" --> "Конфигурация" --> "Дополнительно", находите строчку ipfilter.enable и выставляете его значение в Вкл, в итоге строка должна выглядеть так:
ipfilter.enable true

- кнопкой ОК закрываете настройки
- перезапустите программу bittorrent: полностью закройте и выгрузите из трея (клик правой кнопкой на значке - Выход), затем запустите заново
- проверьте, заработал ли ip-фильтр по нижеприведённой инструкции "КАК ПРОВЕРИТЬ, РАБОТАЕТ ЛИ IP-ФИЛЬТР на клиенте µTorrent/bitTorrent"
- поздравляем! ip-фильтр установлен и работает.

НАСТРОЙКА TEREDO

По-быстрому настроить, выключить, сбросить на дефолт или посмотреть текущее состояние тередо в один-два клика: тыц архив. Внутри:
teredo.alltor.me.bat - конфигуратор и настройщик teredo на аллтор (автор не я, я токо подправил имя и адрес на наш сервер)
teredo off.bat - выключатор тередо
teredo show.bat- показатор статуса тередо-Решение всяческих проблем с тередо смотрите в теме "Teredo сервер от ALLTOR.ME", начиная с шапки.

КАК ПРОВЕРИТЬ - РАБОТАЕТ ИЛИ НЕТ?

КАК ПРОВЕРИТЬ, работает ли IP-ФИЛЬТР на клиенте µTorrent/bitTorrent

- откройте программу µTorrent/bitTorrent
- нам нужна нижняя панель "Подробная информация", она открывается/закрывается по нажатию клавиши "F5"
- в этой панели нажимаете правой кнопкой на любое название вкладки и в контекстном меню добавляете галочку на пункте "Журнал" (этот пункт также может называться "Отчёты" в зависимости от перевода или "Logger" в оригинале на английском):

- появляется вкладка "Журнал"
- для пущего удобства, чтобы лог журнала был максимально чистый, перезапускаете клиент
- смотрим вкладку "Журнал", строчки по порядку сверху вниз и ищем строчку с надписью "Файл ipfilter.dat загружен" или "Loaded ipfilter.dat". Если она есть, то это значит, что торрент-клиент работает с айпифильтром, т.е. ip-фильтр подключен и работает. Если надписи о айпифильтре нет, значит, торрент клиент работает без айпифильтра

КАК ПРОВЕРИТЬ, работает ли TEREDO на клиенте µTorrent/bitTorrent

- откройте программу µTorrent/bitTorrent
- нам нужна нижняя панель "Подробная информация", она открывается/закрывается по нажатию клавиши "F5"
- в этой панели нажимаете правой кнопкой на любое название вкладки и в контекстном меню добавляете галочку на пункте "Журнал" (этот пункт также может называться "Отчёты" в зависимости от перевода или "Logger" в оригинале на английском):

- появляется вкладка "Журнал"
- для пущего удобства, чтобы лог журнала был максимально чистый, перезапускаете клиент
- смотрим вкладку "Журнал", ищем строчку вида "Got Teredo Address: 2001:0:b908:d451...". Если она есть - торрент-клиент работает в том числе и по протоколу Teredo. Если записи такого типа нет, значит, торрент клиент работает без Teredo.
ИНСТРУКЦИЯ в картинках по установке списка в BeeThink IPBlocker (ссылка) ЧАСТО ЗАДАВАЕМЫЕ ВОПРОСЫ Как отключить айпи фильтр, чтобы посмотреть, что будет?
Как увидеть в реальном времени утечку трафика на УО? / Дополнительное подробное пояснение
У меня всё равно утечки! / У меня остались мелкие утечки / Другие причины утечек на УО
Какой список ставить в IPBlocker? Белый лист зачем, чёрный лист зачем?
Teredo: взаимодействие teredo-сервера и ip-фильтров; защита от утечек по тередо
Диапазон 10.0.0.0 - 10.255.255.255 не в TAS-IX же!
Список на айпиблокер работает неправильно - аллтор блокирует, ютуб не блокирует или типа того-Российские и американские флаги, всякие .a-tc.net и .d-juice.ru подключаются, несмотря на фильтр - чё, внешка лезет?!-На 8 августа 2018-го биллинг УзОнлайна считает в соответствии с реальным списками tas-ix, взятыми с mrlg, утечек нету.-1 ДЕКАБРЯ 2018г.: ДОБАВЛЕН ВНУТРЕННИЙ ДИАПАЗОН 100.64.0.0-100.127.255.255
МЫ ВСЕ ТЕПЕРЬ В НЁМ. ОБНОВЛЯЙТЕСЬ


Последний раз редактировалось: Almashina (2018-12-01 11:20), всего редактировалось 283 раз(а)
[Профиль] [ЛС]

Almashina ®

Стаж: 5 лет 10 месяцев

Сообщений: 1538

Пост 21-Сен-2016 22:48 (спустя 2 месяца 10 дней)

[Цитировать]

как реально увидеть в реальном времени течет траффик или нет?? кто подскажет на УО
Есть способ на АДСЛе, если скорость на порту более двух мегабит: если уверенный кач в тазике на 2 мегабита показывает загрузку в торренте ~225кБ/сек, то с утечкой он будет выше: ~335кБ/сек (тариф внешка 1мбит/с) или ~450кБ/сек (тариф внешка 2мбит/с). Потому что внешка как бы добавляется поверх тазикса, увеличивая суммарную скорость кача.
Условие: Сразу после запуска торрента скорость может подпрыгнуть, а потом опускается - это нормально; смотреть нужно на уже устаканенную скорость минимум через минуту после запуска торрента.
Как проверить: Запустить без фильтров одновременно по мощно сидируемому торренту со внехи 1шт. и с аллтора 1шт. на минуту-две, посмотреть на суммарную скорость; если через минуту после запуска она стабильно выше, чем максимальная обычная скорость Вашей скАчки с тазика, то такой способ определения утечек у Вас работает.
Работает ли это на оптике - мне неизвестно.


Последний раз редактировалось: Almashina (2016-09-29 08:49), всего редактировалось 3 раз(а)
[Профиль] [ЛС]

Harvard

Стаж: 5 лет 8 месяцев

Сообщений: 230

Пост 21-Сен-2016 22:59 (спустя 10 минут)

[Цитировать]

Almashina,

заслужил ay , утечек нету, спасибо большое =)

_________________
Подпись отключена за нарушение правил форума
[Профиль] [ЛС]

Bobirkhon

Стаж: 6 лет 6 месяцев

Сообщений: 2

Откуда: Tashkent

Пост 21-Сен-2016 23:07 (спустя 7 минут)

[Цитировать]

Простите но что то не то все равно 20 мб/час кудато пропадает. я не знаю как сюда рисунок поставить показал бы вам
[Профиль] [ЛС]

Almashina ®

Стаж: 5 лет 10 месяцев

Сообщений: 1538

Пост 21-Сен-2016 23:13 (спустя 6 минут)

[Цитировать]

Bobirkhon, А точно на торрентах? попробуйте отключить торрент на час-другой и посмотреть, остаётся ли утечка.
Сам я проверяю тоже, постоянно, пока утечек совсем не заметил. Буду проверять дальше, конечно.
[Профиль] [ЛС]

robert84

Стаж: 4 года 5 месяцев

Сообщений: 45

Пост 21-Сен-2016 23:16 (спустя 2 минуты)

[Цитировать]

вот только не пойму сейчас скорость у меня упала из-за манипуляций или же просто УО опять уйней мается ?
[Профиль] [ЛС]

AliJ

Стаж: 7 лет 7 месяцев

Сообщений: 16

Пост 22-Сен-2016 01:06 (спустя 1 час 50 минут)

[Цитировать]

u menya utechka vsyo ravno est...
[Профиль] [ЛС]

Генерал

Стаж: 3 года 7 месяцев

Сообщений: 365

Пост 22-Сен-2016 01:11 (спустя 4 минуты)

[Цитировать]

пока что утечки нет! спасибо Almashina,

_________________
[Профиль] [ЛС]

Almashina ®

Стаж: 5 лет 10 месяцев

Сообщений: 1538

Пост 22-Сен-2016 10:11 (спустя 9 часов)

[Цитировать]

robert84, на УО всё может быть =) сам я не заметил такого, правда.
AliJ, если два-три или несколько мегабайт, а не по сто-двести, то следует искать утечки на на торренте, а в других местах на Вашем компутере/роутере. Я сегодня на день поставил тестовую закачку только через тередо, вечером результат выложу.
[Профиль] [ЛС]

Almashina ®

Стаж: 5 лет 10 месяцев

Сообщений: 1538

Пост 22-Сен-2016 11:17 (спустя 1 час 6 минут)

[Цитировать]

Какие бывают причины утечек на УО, не относящиеся к глюкам УО и фильтру на уторрент
1) если есть роутер со включенным вайфаем, то вполне может утекать не с компа, а с роутера: ноутбук, телефон или планшет - Ваш или кого-то из членов Вашей семьи - обновляется или подкачивает, те же уведомления telegram, viber, wazzup, mail.ru, ОК, ВК, синхронизация гугл, виджет курса/погоды и др., слышал, айфоны/айпады втихую любят заюзать много трафика на обновление или синхронизацию. Или сосед взломал Ваш вайфай и пользуется Вашим инэтом нахаляву;
2) какая-нибудь программа или вирус на компе подкачивает трафик; обновляется антивирус, стим, винда, браузер с расширениями, яндекс-диск, страничка с открытым флеш-контентом, виджет с погодой, курс доллара на рабстоле и в том же духе;
3) используется торрент-клиент, но не установили последний актуальный айпифильтр на УО либо устанавливали, а он не встал по какой-то причине;
4) в торрент-клиенте включен DHT; не отключен показ рекламы от авторов уторрент/битторрент (может забирать по мелочи).
5) ночной тариф или бонус с ночным безлимитом, а Вы не переподключили соединение по АДСЛ сразу после наступления времени халявы и начали качать, по этой причине ушло за внешку.
Решения:
1) отключить вайфай/отрубить лишний доступ/усилить защиту по вайфай, рекомендуется использовать MAC filtering (чтоб вайфай пускал устройства в свою сеть только после сверки мак-адреса устройства с предварительно вписанным в роутер) и WPA2+AES шифрование
2) проверить комп обновлённым антивирусом, установить и настроить файрволл, чтоб не пускал лишнее с компа в инэт и из инэта в комп
3) установить последний фильтр на торрент-клиент из шапки темы и проверить, установился ли он (инструкция там же, в шапке темы)
4) отключить в торрент-клиенте DHT; отключить показ рекламы от авторов проги.
5) переподключать соединение или просто перегружать роутер после 00.00 часов, например, в 00.01 . (Продвинутые пользователи могут настроить telnet команды для роутера через telnet script executor и посадить их выполнение в расписание по виндовому шедулеру).
Если трафика почти нет или сверхлимит, поставить IP Blocker и список из шапки темы, и пусть будет включен до следущего месяца - внешки не будет, но любые утечки с компа прекратятся.
Настоящие утечки по торрентам сжирают сотни мегабайт внешки за раз. Я бы не говорил так уверенно, если бы регулярно не проверял скачку на куче самых жирных по пирам раздачах.


Последний раз редактировалось: Almashina (2017-02-26 14:46), всего редактировалось 16 раз(а)
[Профиль] [ЛС]

smart

Стаж: 7 лет 9 месяцев

Сообщений: 264

Пост 22-Сен-2016 11:19 (спустя 2 минуты)

[Цитировать]

мне вернули трафик и деньги
[Профиль] [ЛС]

Гудвин

Стаж: 3 года 11 месяцев

Сообщений: 2597

Откуда: TPS FTTB

Пост 22-Сен-2016 11:26 (спустя 7 минут)

[Цитировать]

Almashina, В этом вы абсолютно правы. Многим людям даже не в домёк, что куча установленных приложений постоянно обращается в сеть в поисках обновлений и пр., браузеры, драйвера, приложения и ещё куча всего.
Т.е. чем больше всего у вас установлено, тем больше служб будут пытаться выходить в сеть.
Можно например пользоваться программами по типу AnVir.Task.Manager для контроля служб и приложений в компе.
На моём скрине видно, что Гугл хроме, Адобе акробат, Office и другие всегда в попытке соединяться со своими серваками.
Но, здесь есть но, не все п службы этих приложений можно убивать. Некоторые, остановив их службу просто не запустятся когда это нужно.
[Профиль] [ЛС]

Almashina ®

Стаж: 5 лет 10 месяцев

Сообщений: 1538

Пост 22-Сен-2016 11:58 (спустя 31 минута)

[Цитировать]

мне вернули трафик и деньги
Поздравляю! )) ay Немножко справедливости ab
Гудвин, az Чётко выразили этот аспект.
[Профиль] [ЛС]

Din Vinchester

Стаж: 6 лет 2 месяца

Сообщений: 119

Пост 22-Сен-2016 13:16 (спустя 1 час 18 минут)

[Цитировать]

smart, как вернули? если не секрет поделитесь народом
[Профиль] [ЛС]

Fydidina

Стаж: 3 года 4 месяца

Сообщений: 8

Пост 22-Сен-2016 14:00 (спустя 44 минуты)

[Цитировать]

Многие говорят что нужно отключить dnt чтобы не было утечек, это правда?
[Профиль] [ЛС]

Гудвин

Стаж: 3 года 11 месяцев

Сообщений: 2597

Откуда: TPS FTTB

Пост 22-Сен-2016 14:05 (спустя 4 минуты)

[Цитировать]

Fydidina, Это правильно. DHT включаем только для внешки.
[Профиль] [ЛС]
Показать сообщения:    
Ответить на тему

Текущее время: Сегодня 13:27

Часовой пояс: GMT + 5



Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете прикреплять файлы к сообщениям
Вы не можете скачивать файлы