Фильтруем внешний трафик программными и аппаратными средствами [Рабочая версия от 01.12.2009]

Intel_agent · 6 декабря, 2009

Тем, у кого безлимитные тарифы, ничего из этого делать не нужно.

Тем, у кого небезлимитные тарифы от Сибирьтелеком, придется платить за трафик в любом случае!

Но все еще можно устранить дорогой внешний трафик.

© Mac
Следуя данной инструкции, вы заблокируете файлообмен с внешним сегментом сети интернет. Трафик с внешнего сегмента обойдется вам (если вы клиент Сибирьтелеком и у вас небезлимитный тариф) до 3 рублей за мегабайт. Тогда так качать с внутренних диапазонов можно за 5 копеек за мегабайт.

Как бороться с внешним трафиком помимо установки ipfilter.dat.

Отключение "левых" пиров. Если у вас установлен uTorrent Ulanovka edition, то ничего из перечисленного в этом спойлере делать не надо - все уже настроено.
Просто в текстовом файле C:\Documents and Settings\<имя пользователя>\Application Data\uTorrent\ipfilter.dat надо прописать диапазоны запрещенных IP (при этом должна быть включена опция ipfilter.enable в дополнительных настройках клиента).
[*:95423450ea]В программе uTorrent зайдите в Опции -> Дополнительно. Найдите в списке ipfilter.enable и измените значение этого параметра на true ("да"):

[*:95423450ea]Скачайте этот файл
http://ulanovka.ru/forum/download/ipfilter.dat и сохраните его в C:\Documents and Settings\<имя пользователя>\Application Data\uTorrent\ (для версии Windows XP и ниже) или C:\Users\<имя_пользователя>\AppData\Roaming\uTorrent для Windows Vista.
Файл должен иметь расширение .dat содержать следующую информацию:

62.33.84.0-81.18.121.255
81.18.124.0-87.103.159.255
87.103.168.0-90.188.31.255
90.188.64.0-92.124.191.255
92.124.224.0-92.126.127.255
92.126.144.0-95.188.191.255
95.189.0.0-212.0.63.255
212.0.96.0-255.255.255.255
0.0.0.0-62.33.82.255
[*:95423450ea]Если Вы всё сделали правильно, то на закладке Лог в основном окне µTorrent'а появится строка "ipfilter.dat загружен (... записей)":

[*:95423450ea]Отключение NetBIOS:
Свойства сетевого подключения -> TCP/IP -> Wins -> отключить NetBIOS, снять галочку с lmhosts
Заходим в Панель управления -> Администрирование -> Службы, отключаем "Модуль поддержки NetBIOS" (добавлено Chaos)
[*:95423450ea]Загрузка флагов в uTorrent
В программе uTorrent внизу в закладке Пиры нажмите правой кнопкой и снимите галку с Преобразовывать IP's, чтобы не загружать лишние картинки флагов стран.
[*:95423450ea]Аватары и доп. статусы в ICQ
Если вы жить не можете без аськи, не забудьте отключить в ней лишнюю загрузку аватаров и дополнительных статусов.
[*:95423450ea]Ну а если и это не помогло, показываю самый "железный" способ избавиться от внешнего трафика
Авторитетно заявляю, что после этого варианта у вас не будет ни байта внешнего трафика при пользовании трекером!
Качаем фаервол BWMeter (

http://ulanovka.ru/forum/viewtopic.php?t=1630). Устанавливаем, настраиваем по инструкции в теме. Добавлять нужно следующие диапазоны:

62.33.83.0 - 62.33.83.255 SIBIRTELECOM
81.18.122.0 - 81.18.123.255 - SIBIRTELECOM
87.103.160.0 - 87.103.167.255 - SIBIRTELECOM
90.188.32.0 - 90.188.63.255 - SIBIRTELECOM
92.124.192.0 - 92.124.223.255 - SIBIRTELECOM
92.126.128.0 - 92.126.143.255 - SIBIRTELECOM
95.188.192.0 - 95.188.255.255 - SIBIRTELECOM
212.0.64.0 - 212.0.95.255 - Burnet

Это - диапазоны разрешенных адресов, траффик с них идти не будет. А в ipfilter.dat мы добавляем наоборот, запрещенные диапазоны - это его особенность. Именно поэтому диапазоны и не совпадают, однако все правильно: в ipfilter.dat мы блокируем запрещенные диапазоны, а в BWMeter - разрешаем траффик с внутренних диапазонов.

Видеоинструкция по фильтрации внешнего траффика

Если и после этого у вас траф капает по метру в сутки и больше, идем в магазин и покупаем все, что есть на трекере в лицензионном варианте.

© BAA
Диапазоны IP-адресов внутренней сети СибирьТелеком и Бурнет, то есть трафик с них стоит 5 копеек за мегабайт:

81.18.122.0 - 81.18.123.255
87.103.160.0 - 87.103.167.255
90.188.32.0 - 90.188.63.255
92.124.192.0 - 92.124.223.255
92.126.128.0 - 92.126.143.255
95.188.192.0 - 95.188.255.255
212.0.64.0 - 212.0.95.255
62.33.83.0 - 62.33.83.255
Вбивать в программу, как показано на рисунке:
Чтобы аська работала дописываем в port - exclude - 5190 - и все

© alsan
Для начала переходим по ссылке и качаем Outpost Firewall Pro 2008 (2007).
Устанавливаем его и лечим.
Затем открываем главное окно программы и кликаем по кнопке Настройки
В появившемся окне кликаем по вкладке Сетевые правила, затем выбираем Индивидуальный доступ и жмём кнопку Добавить
В появившемся окне выбираем файл utorrent.exe(по умолчанию находиться в папке C:\Program Files\uTorrent) и жмём Открыть
Появляется окно Редактор правил, жмём кнопку Новое...
Затем создаём правило, ставим все значения показанные на скрине, в конце жмём Не определён
В окне Выбор адреса, выбираем Подсеть (IP-адрес и маска подсети).
Последовательно вводим и добавляем все IP-адреса:

81.18.122.0/255.255.254.0
87.103.160.0/255.255.248.0
90.188.32.0/255.255.224.0
92.124.192.0/255.255.224.0
92.126.128.0/255.255.240.0
95.188.192.0/255.255.192.0
212.0.64.0/255.255.224.0
62.33.83.0/255.255.255.0
Получаем:
Теперь закрываем все окна последовательным нажатием кнопок OK
Всё готово, теперь uTorrent не будет кушать левый траффик и внешка не будет заблочена.

© agir2000
Заходим в интерфейс нашего модема (как правило это http://192.168.1.1 ) находим пункт меню "ADVANCED" выбираем его, далее пункт "IP Filters" и там находим ссылочку "Custom IP Filters" (если ее нет, советую обновить версию ПО модема)
нажимаем и видим вверху вот это :
где :
Filter Name - имя правила (по идее пишем что хочем, нельзя писать одни цифры обязательно хоть одну буковку)
Enable - включено если галочка стоит и наоборот.
Source IP - внутренний IP (здесь кстати можно указать компьютер в сети и использовать правило только для него)
Source Netmask - маска вашей сети ("локалка") указывает диапазон IP.
Destination IP - внешний IP или стартовый адрес диапазона IP.
Destination Netmask - маска внешней сети, указывает диапазон IP.
Port Start , Port End - диапазон портов.
Protocol - по какому протоколу будет работать фильтр (в нашем случае всегда - ALL FORWARD)
Action - Accert - разрешить, Deny - запретить.
Создаем первое правило запрещающее все и всем !
ЭТО ПРАВИЛО НЕОБХОДИМО СОЗДАТЬ ПЕРВЫМ !
ПОСЛЕ СОЗДАНИЯ КАЖДОГО ПРАВИЛА НАЖИМАЕМ КНОПКУ "Apply"!!!
Здесь и далее звездочка означает любое значение.
после, создаем правила доступа используя известные диапазоны "внутренних" адресов, например:

81.18.122.0 - 81.18.123.255 - SIBIRTELECOM
87.103.160.0 - 87.103.167.255 - SIBIRTELECOM
90.188.32.0 - 90.188.63.255 - SIBIRTELECOM
92.124.192.0 - 92.124.223.255 - SIBIRTELECOM
92.126.128.0 - 92.126.143.255 - SIBIRTELECOM
95.188.192.0 - 95.188.255.255 - SIBIRTELECOM
212.0.64.0 - 212.0.95.255 - Burnet
62.33.83.0 - 62.33.83.255 SIBIRTELECOM
начнем например с Burnet'a :
и далее по аналогии ....
в результате должно получится примерно так :
Внимательность и еще раз внимательность !
Перед сохранением правила проверьте поля Protocol и Action.
Ну вот все и сделано, враг как говорится - не пройдет !
для того что-бы открыть "внешку" поставте отметку в поле "Edit" первого правила и уберите галочку Enabled,
после чего нажмите "Apply".
НЕ УДАЛЯЙТЕ ПЕРВОЕ ПРАВИЛО !!! иначе придется забивать все правила по новой, начиная с первого !
Замечу что на мой взгляд это самый эффективный метод защиты от внешнего трафика + никакая вредоносная программа (вирус) не сможет выйти в интернет, при этом вы можете без ограничений использовать "бесплатную" сеть, при желании в список фильтров можно добавить сервер ICQ, mail.ru, и т.д. при этом конечно, "внешний" трафик естественно будет расходоваться.

Актуально - Диапазоны обновлены 15.02.2010

Prostak · 1 декабря, 2010

админ поправь, пож-та, Картинки не отображаются

zeus21 · 25 марта, 2011

Если загружаю ipfilter.dat то уже с rutracker уже скачать не смогу?

Intel_agent · 25 марта, 2011

zeus21, нет

Alexsvatov · 26 марта, 2011

zeus21

отключи в настройках ipfilter.dat когда это необходимо и всё. Я так делаю.

Хотя большинство релизов всё таки тянутся с рутрекера и при включеном ipfilter.dat.

С включеным ipfilter.dat скорость обычного сёрфинга в интернете больше чем с выключенным. Так что я им пользуюсь и не отказываюсь

dibar · 26 марта, 2011

Хотя большинство релизов всё таки тянутся с рутрекера и при включеном ipfilter.dat.

А смотрели с кого "тянутся"?))

при включенном фильтре вы можете качать только с зоны СТК, Бурятия.

И даже с рутрекера, если есть там сиды и пиры из Бурятии..))))

Чужие будут отключены, а наши в коннекте..)

Добавлено спустя 41 секунду:

zeus21, нет

Неправильный ответ.

Alexsvatov · 27 марта, 2011

dibar

Ну я и имел ввиду что пиры с внутренней зоны присутствуют почти на всех раздачах.

Вадимка · 20 июня, 2011

Сделал для себя ipfilter.dat для всех филиалов Сибирьтелекома, +Бурнет, например по DHT будут находиться быстрые сидеры с Омска, Томска, Новосиба, Иркутска и т.п. и при этом серфинг не тормозит. Надо кому?

0.0.0.0-2.59.255.255
2.64.0.0-81.18.121.255
81.18.124.0-87.103.135.255
87.103.144.0-87.103.159.255
87.103.168.0-87.103.191.255
87.103.208.0-87.103.239.255
87.104.0.0-90.188.31.255
90.188.64.0-90.188.223.255
90.189.0.0-90.188.255.255
90.189.64.0-90.189.127.255
90.190.0.0-92.123.255.255
92.128.0.0-95.187.255.255
95.192.0.0-176.47.255.255
176.52.0.0-178.183.255.255
178.188.0.0-212.0.63.255
212.0.96.0-212.19.255.255
212.20.64.0-212.163.255.255
212.165.0.0-213.228.103.255
213.228.112.0-213.228.115.255
213.228.120.0-255.255.255.255

Данные по диапазонам взял с http://www.ripe.net/data-tools/db

Alexsvatov · 20 июня, 2011

Хорошая штука. Только у меня необходима ссылка на вебстраницу где набиты эти данные. Deluge Ubuntu, как пример http://ulanovka.ru/forum/ipfilter.dat

Там просто в настройках ссылка указывается.

Magellan · 25 июня, 2011

Качаем фаервол BWMeter (http://ulanovka.ru/forum/viewtopic.php?t=1630). Устанавливаем, настраиваем по инструкции в теме. Добавлять нужно следующие диапазоны:
Код:
62.33.83.0 - 62.33.83.255 SIBIRTELECOM
81.18.122.0 - 81.18.123.255 - SIBIRTELECOM
87.103.160.0 - 87.103.167.255 - SIBIRTELECOM
90.188.32.0 - 90.188.63.255 - SIBIRTELECOM
92.124.192.0 - 92.124.223.255 - SIBIRTELECOM
92.126.128.0 - 92.126.143.255 - SIBIRTELECOM
95.188.192.0 - 95.188.255.255 - SIBIRTELECOM
212.0.64.0 - 212.0.95.255 - Burnet

А почему здесь 8 строк адресов, а по ссылке их 9 ? Где правильно?

Magellan · 25 июня, 2011

Не врубаюсь! Скажите, а внешний трафик влияет на такое ограничение, как лимит 2 гб. ? У меня безлимитный социальный, где свыше 2 гб не местного трафика и твою скорость снижают до 64 кб/с. ? Просто, я всегда дотягиваю, примерно, до 20 числа каждого месяца, а после от моих 128 кб/c остается 1/2.

Alexsvatov · 25 июня, 2011

Magellan

конечно. Эти ты и будешь ограничивать внешний трафик.

Magellan · 25 июня, 2011

Гилеада

Хорошая штука. Только у меня необходима ссылка на вебстраницу где набиты эти данные. Deluge Ubuntu, как пример http://ulanovka.ru/forum/ipfilter.dat
Там просто в настройках ссылка указывается.

Во! Как раз тебе хотел задать вопрос. Только-только начал изучать Linux, в частности Ubuntu. У меня релиз 11.04. Пожалуйста, опиши конкретнее где там делать ссылку на указанный URL ?

Alexsvatov · 25 июня, 2011

Magellan

Работает на Deluge

По порядку:

1. Нажимаем на "Настройки"

2. Заходим в окно “Модули”, включаем Blocklist

3. Нажимаем на "Черный список" (он только что появился)

4. Выбираем тип “PeerGuardian Text (uncompressed)".

5. Вписываем ссылку:

http://ulanovka.ru/forum/download/ipfilter.dat (это только Улановка)

или

http://1uu.ru/images/temp/ipfilter.dat (это то что предлагает Вадимка)

6. Жмём большую кнопку "Проверить и загрузить"

7. Ставим галочку "Импортировать Чёрный список при запуске" и интервал 6 дней

8. Остаётся только "Применить" и "ОК" !!!

Перегружаем Deluge и всё Ок.

Добавлено спустя 1 минуту 19 секунд:

и самое основное: Настрой наш репозиторий

Magellan · 25 июня, 2011

Роланд из Гилеада

Спасибо!

Magellan · 25 июня, 2011

В uTorrent установил ipfilter с запрещенными адресами. Здорово, конечно, получилось. Но стало глухо, как в танке. Ulanovka еще что-то раздает, а Sibnet.mix превратился в памятник. Наверно, лучше вернуть как было, а то так и буду висеть.

Alexsvatov · 25 июня, 2011

поставь Вадимкины адреса http://ulanovka.ru/forum/viewtopic.php?p=2291680#2291680

Magellan · 25 июня, 2011

поставь Вадимкины адреса http://ulanovka.ru/forum/viewtopic.php?p=2291680#2291680

Во! Сразу все поехало!!!!!!! Задышало! Ожило! Огромное спасибо за помощь!

1 мая, 2012

Топик был перенесен из форума FAQ, Инструкции, Руководства, Справки в форум Факи и новости форума

Intel_agent

Войти

Фильтруем внешний трафик программными и аппаратными средствами [Рабочая версия от 01.12.2009]

Рекомендуемые сообщения

Intel_agent

Prostak

zeus21

Intel_agent

Alexsvatov

dibar

Alexsvatov

Вадимка

Alexsvatov

Magellan

Magellan

Alexsvatov

Magellan

Alexsvatov

Magellan

Magellan

Alexsvatov

Magellan

Гость bot

Последние посетители 0 пользователей онлайн

Обзор

Активность