jak ošetřit hamachi

hackee

klienti zacali pouzivat v nasi wifi siti tyhle programy, jde to nejak omezit nebo osetrit? ma nekdo ejake zkusenosti. diky za odpovedi.

bart_simpson

jojo taky mě to štve a zajímá

riddick

kdybys to chtěl úplně zastavit, zakaž porty od 26000-31000 - používá to nějaké porty v tom rozsahu. Ale zřejmě to úplně zakázat nechceš, že?

chimiak

Hamachi je jedina moznost(co znam) jak se dostat z Vodafonu do nasi site na neverejne ip adresy, takze to dost vyuzivame, navic to ukazujem i zakaznikum, kteri chteli mezi sebou tahat na jednom ap, ikdyz na ap to mam zakazane. Vyhodu to ma tu, ze jim to shapuje v ramci jejich linky do netu, takze nepretizi koncove ap.

honzam

kdybys to chtěl úplně zastavit, zakaž porty od 26000-31000 - používá to nějaké porty v tom rozsahu. Ale zřejmě to úplně zakázat nechceš, že?

a jake porty? UDP nebo TCP?

pepulis

kdybys to chtěl úplně zastavit, zakaž porty od 26000-31000 - používá to nějaké porty v tom rozsahu. Ale zřejmě to úplně zakázat nechceš, že?

a jake porty? UDP nebo TCP?

Proč zakazovat a proč ne třeba ten provoz přes hamachi manglovat a nastavit mu určitou rychlost, prioritu apod.?

honzam

kdybys to chtěl úplně zastavit, zakaž porty od 26000-31000 - používá to nějaké porty v tom rozsahu. Ale zřejmě to úplně zakázat nechceš, že?

a jake porty? UDP nebo TCP?

Proč zakazovat a proč ne třeba ten provoz přes hamachi manglovat a nastavit mu určitou rychlost, prioritu apod.?

Však jo, ale jak? Monitorovat provoz na portech 26000 - 31000 ?

honzam

problém je pokud rychlost omezuje až hlavní GW (náš případ) tak přes hamachi můžou v rámci sítě tahat plnou rychlostí. Co to udělá s bodem je asi jasný... :?

deelite

problém je pokud rychlost omezuje až hlavní GW (náš případ) tak přes hamachi můžou v rámci sítě tahat plnou rychlostí. Co to udělá s bodem je asi jasný... :?

Upload obmedzuj uz na APcku. Potom takato situacia nemoze nastat.

haklina

to omezovani na koncovejch apčkach sem ted testoval, ale pokud je tam 133c tak už při 200pravidlech v mangle ( 4na zakaznika), je poloviční propustnost.

raven-il

to omezovani na koncovejch apčkach sem ted testoval, ale pokud je tam 133c tak už při 200pravidlech v mangle ( 4na zakaznika), je poloviční propustnost.

Tim koncovym AP myslis vyilac, nebo klienta, nezda se mi, ze by nekdo rozumny pouzil jako ap 133c a jeste tam delal 200 manglu.

haklina

myslim jakovy vysilac, 200 maglů je pro cca 50 klientů, takže to je tak akorát 15-20 na sektro ( pri rb133 3xminipci).