Фильтрация трафика

Можно ссылочку на какойнить заблокированый сайт? С торрентино всё норм.

Хм... с рутрекера и правда не скачивает торрентфайлы. Задай вопрос в техподдержку или на астровский форум.

nnm и бухта недоступны в принципе, логично предположить, что из-за наличия на них magnet-ссылок. На астровском форуме написал подобное, жду ответа.

Ну что, можете начинать осваивать VPN;)))

Какой замечательный провайдер. Начал рубить траффик Р2Р, сидите на нем дальше...

Кто нибудь может подсказать, что за проблемы у астры с вайфаем? У меня и у пары знакомых часто просто не работают некоторые сайты или не грузятся отдельные страницы этих сайтов. Бывает и такое, когда страницы отображаются криво (как вап) или слетает flash... Тех. поддержка ничем не помогает, говорит что с их стороны проблем нет и предлагает сменить роутер...

Подключи астровский кабель напрямую и проверь проблемный сайт. если стало норм то виноват роутер.

nslookup thepiratebay.se
че кажет?

Non-authoritative answer:
Name: thepiratebay.se
Address: 194.71.107.15

tracert 194.71.107.15

Трассировка маршрута к thepiratebay.org [194.71.107.15]
с максимальным числом прыжков 30:

1 <1 мс 3 ms <1 мс Dlink-Router.Dlink [192.168.0.1]
2 14 ms 4 ms 1 ms sr1.tvastra.ru [10.1.81.1]
3 1 ms 1 ms <1 мс sr100.tvastra.ru [172.16.0.100]
4 1 ms <1 мс 1 ms retracker.tvastra.ru [31.132.239.236]
5 3 ms 1 ms 1 ms bgp.tvastra.ru [31.132.239.238]
6 108 ms 2 ms 2 ms 78.25.83.177
7 * * * Превышен интервал ожидания для запроса.
8 180 ms 184 ms 180 ms i2b.se [195.66.225.229]
9 180 ms 180 ms 182 ms sth-cty1-crdn-1-po1.i2b.se [193.104.214.94]
10 180 ms 181 ms 265 ms sth-kst1-crdn-1-ge-4-1-803.sitabinfra.se [178.16
.212.25]
11 180 ms 180 ms 180 ms 178.16.214.19
12 * * * Превышен интервал ожидания для запроса.
13 * * * Превышен интервал ожидания для запроса.
14 * * * Превышен интервал ожидания для запроса.
15 * * * Превышен интервал ожидания для запроса.
16 * * * Превышен интервал ожидания для запроса.
17 * * * Превышен интервал ожидания для запроса.
18 * * * Превышен интервал ожидания для запроса.
19 * * * Превышен интервал ожидания для запроса.
20 * * * Превышен интервал ожидания для запроса.
21 * * * Превышен интервал ожидания для запроса.
22 * * * Превышен интервал ожидания для запроса.
23 * * * Превышен интервал ожидания для запроса.
24 * * * Превышен интервал ожидания для запроса.
25 * * * Превышен интервал ожидания для запроса.
26 * * * Превышен интервал ожидания для запроса.
27 * * * Превышен интервал ожидания для запроса.
28 * * * Превышен интервал ожидания для запроса.
29 * * * Превышен интервал ожидания для запроса.
30 * * * Превышен интервал ожидания для запроса.

Трассировка завершена.

Нихерррра себе!, чет я не туда забрел ничегонепонятно!

дальше стокгольма

Астра его не блокирует
иначе бы трейс не пошел дальше

p.s. кстати хост бухты не отвечает на ICMP в принципе, но при этом прекрасно открывается

Все!!! я побрел от сель!

Venom4eG,
Ладно с бухтой, блокировка скачивания торрент-файлов с того же рутрекера более беспокоит.

Либо я не на своем компе уже так дико туплю

nslookup retracker.local
есть нет?

есть, трассируется в 4 прыжка.

ну походу дело как раз в нем) в локальном торрент ретрекере)

Обходится как то или смириться с судьбой и ждать?

А то так то остальное работает и качается, часть торрент-порталов недоступна, с доступных не качаются сами торренты, из стабильно работающего нашлись только японские магнет-ссылки

провайдеры его поднимают для снижение нагрузки на свои внешние каналы и NAS'ы, судя по всему у Астры не так все гладко с нагрузкой, может быть по этому они режут внешние торрент трекеры.

Venom4eG,
Ясно. Спасибо большое за помощь

Скорее всего перенастраивают оборудорвание. торрренты для снижения нагрузки на каналы уже давно никто из наземных не режет

то что проблема именно с p2p и интернет торрент трекерами - указывает именно на геморрой который, как правило, заключается в перенагруженности либо NAS'ов, либо внешних каналов в целом.
Могу предположить, что когда то купили они 2ух гигабитный аплинк у Мегафона (судя из трейса), но с ростом клиентов уперлись в потолок канала и теперь пытаются занизить нагрузку за счет удушения торрент трафика (собственно который только и может нагрузить любой канал на 100% в течении длительного периода) вместо того, чтобы расширить аплинк.

Слушай, эта Астра/Стрела сейчас во всю сисадмина на совмещение ищет (3-ю неделю в бегущей строке объявление), иди к ним, ты им поможешь, а у нас нормальный инет будет

далековато, да и не выгодно))

Как раз таки нагрузка не на канале лежит а на NAT-сервере, и из-за этого ограничили трафик UDP, потому что этот трафик одет мелкими пакетами и в очень большом количестве и NAT просто не в силах прожевать такое количество пакетов, другие провайдеры открывают этот трафик на полную тем самым засерая свой канал и сеть в общем, а отсюда как следствие увеличение пинга и прочие косяки,из-за ограничений как раз р2р и работает по этому криво!, возможно это временно и в скором будущем это исправят!

астра говно

Имеется ввиду NAS? NAT - это собственно процесс преобразования сетевых адресов.
NAS может затупить, если засрать таблицу conntrack. Как правило в высоко нагруженных p2p трафиком сетях ее расширяют в 2 или 3 раза, тогда NAS положить проблематично. Лично у меня в качестве NAS'a используется обыкновенный десктоп (i3, 4Гб ОП): 100 юзверей с торрентами держит на ура с тарфиами по скорости до 4-10Мбит/сек. Я сомневаюсь, что Астра использует какие то дешевые сервера (а уж тем более всего 1 NAS) и активку. Так что скорее всего дело в канале.

Причём здесь NAS?. Првайдер у себя большого количества данных не держит и не раздаёт. (ни знаю ни одног провайдера кроме РТК с его сибнетом). А вот перегруз NAT вполне возможен, циски вроде вообще NAT не любят. Сейчас блокировку торрентов на астре уже отключили.

Сразу видно человека не имеющего отношения к телекомам.
NAS - Network Access Server.
Network Attached Storage совершенно не причем.

Перегруз процесса преобразования адресов?
В таких случаях я обычно делаю так:

………………………………,.-‘"……………….``~.,
………………………..,.-«……………………………..»-.,
…………………….,/………………………………………..":,
…………………,?…………………………………………………\,
………………./…………………………………………………..,}
……………../………………………………………………,:`^.}
……………/……………………………………………,:"………./
…………..?…..__…………………………………..:`………./
…………./__.(….."~-,_…………………………,:`………./
………../(_…."~,_…….."~,_………………..,:`…….._/
……….{.._$;_……"=,_……."-,_…….,.-~-,},.~";/….}
………..((…..*~_……."=-._……";,,./`…./«…………../
......._.\`~,……»~.,………………..`…..}…………../
…………(….`=-,,…….`……………………(……;_,,-«
…………/.`~,……`-………………………….\……/\
………….\`~.*-,……………………………….|,./…..\,__
.....____}.>-._\……………………………..|…………..`=~-,
..../......_\_……`\,……………………………\.................\
.../………….`=~-,,.\,………………………….\.................\

Network Access Server - обычно обзывают просто сервером доступа. NAS - хранилища данных ... сорри невнимательно прочитал текст.А перегруз нат - легко и просто: Три завирусованых машины загрузили мпршрутизатор DLINK DFL-800 на 100 % притом что канал оказался загружен всего на четверть. Масштабы конечно другие в у нас в сети всего 150 машин.

Значит так "умело" был настроен роутер...