http://www.astalavista.ru

[Johnny_Viper]

Однажды я поднимал VPN сервер в одной сети магазинов в своем небольшом городке. Провайдеров у нас 2-3. Так вот поставил я задачу перед клиентом подключить инет на точку где будет находиться сервер. Каково было мое удивление когда на следующий день он дал мне документы на подключение с "белым" адресом, на имя старушки - божий одуванчик, с самым высоким каналом что мог дать наш провайдер 12 800 Кб\с. Каково? При этом абонентская с безлимом составила 1000р.
А теперь собственно вопрос. Почему бы не подулючить в клуб такой канальчик?

[Digika]

[vis]

зачем вот это???
"тебе же нужно будет заключить договор/получить разрешение у провайдера на разрешение предоставления телеком-услуг"
99% клубов в рф забивают на тему получения лицензии на телематику (передачу данных)
и банально не декларируют услуги связи в прайсе
некоторые еще делают приписку что инет на машинах бесплатно.
провайдеру декларируется использование инета для внутренних целей своего предприятия

в случае же если вы получаете лицензию и разрешение на узел связи - то от вас потребуют межоператорский договор с провайдером. и это уже совсем другая история

[Johnny_Viper]

[Johnny_Viper]

Забыл добавить зачем весь разговор. Подключить интернет через телефон, который в клубе, возможности у провайдера нет. Второй провайдер еще не дотянул до места расположения клуба сеть.
А интернет в клубе нужен. Поэтому пришел к выводу, что нужно найти бабушку и договориться с ней. - хотя это одно и сложнейших задач стоящих перед мной.

[Johnny_Viper]

Что, ни у кого нет на этот счет мнения или совета?

[vis]

а что советовать-то?
очевидно что вас в любой момент отключить провайдер может
т.к. для физ лица в договоре наверняка прописан запрет перепродажи и ограничение пользования только на объекте жилого фонда.
вот и считайте свои риски

[redtex]

[Johnny_Viper]

Спасибо за ответ vis. Ситуацию понял.
redtex спасибо за коментарии. Белый IP получить проблематично у нашей телеком.компании - провайдера. Следовательно вариант с

[vis]

покупаем время в клубе
заходим на http://www.myip.ru/
смотрим адрес
делаем вывод кто провайдер в клубе

[Johnny_Viper]

Ясно. А кого баннить? В принципе если прову будет дело до этого, то он найдет способ и login пробить, таким же образом. И не помогут ухищрения типа блокировки адресов типа http://www.myip.ru/.
В общем я попробую это сделать. Как это будет на практике расскажу.

[kit]

имейте ввиду что у провайдеров юрики в приоритете
"а физик подождёт.." так иногда звучит в случае аварии на линии или ещё чего

и ещё
чуваки в провайдерских конторах постоянно отслеживают кол-во использованного трафа в месяц,
даже мне как юрику задают такие скользкие вопросы типа почему так много (80 -100 гигов) в месяц, щас вроде утихли

а по вам дальше изучение точки экспертами(там есть такая служба у них, типа по вредоносности, спаматакам, они тока этим и занимаются)

500-600 р. в месяц мало кого устроит за такие обьемы, в итоге бабушку могут забанить навсегда , дальше конфликт, нарушение договора, суд и т.д прочее и всё такое и бабушку на паравоз

[vis]

о! вспомнил!
есть самое большое западло это то, что как правило пров ставит на физика лимит одновременных tcp-сессий.
некоторые ставят например 15 и всё.
встречал и 50 и 100.
чем это грозит клубу объяснять нужно?

[STALKERUA]

[Johnny_Viper]

[Johnny_Viper]

Начнем отсчет с сегодняшнего дня. Тему эту я замутил. Теперь если меня арестуют отпишусь.

[Bugor]

Давно к вам тут не заглядывал, на счёт использования канала в инет от физ.лица есть траблы, например в Набережных Челнах ГТСники как только узнали что юр.лицо использовало такую схему сразу влепили олату по траффику, канал использовался несколько мес., а у провайдера по биллингу всё записано и хранится долго, вобщем "прибили" примерно на 180 000 руб., взыскали через суд. Поэтому риск тут ощутимый и в договоре с физ. лицом конкретно прописывается что абонент не имеет право предоставлять данный вид услуг (доступ в интернет) третьим лицам. А третьим лицом являлось юр. лицо (ИП. - тоже идёт как юр.лицо) ну по действующим тарифам как оплату по траффику обязали выплатить.
Как лучше "разрулить" эту ситуацию? Варианты:
1. Предполагая заранее что могут найти левый канал в инет и предьявить иск оформить в клубе Договор аренды на левое ООО, как только наедут тогда уже на след.день это юр.лицо вдруг сьезжает и на его место уже оформляется новый дог. аренды на нового владельца клуба, а сбежавшего нарушителя искать уже их проблема =)
2. Перестраховаться "по умному", придётся иметь небольшой (недорогой) безлимитный официальный канал в инет оформленный на юр.лицо - назовём его ОФФ ну и втрой "хитрый" канал на физика недорогой но быстрый, далее сделать нужные настройки на роутере:
- по ОФФ каналу пустим все "виндовые порты" - до 1264 порта, (при проверке все утилиты и проги раб. на 99% по виндовым стандартным портам) - тот же трасерт с cmd-шниками, теже вэб порты (80, 8080 и т.д)
- по 2-му быстрому каналу оформленного на физика пустим все "игровые порты" - ну и скорость теперь для игр будет супер.
И в целях надёжности на GW будут сделаны три варианта работы (три скрипта);
1. Смешанный ОФФ+Физик
2. Толко Физик (когда например ОФФ канал нерабочий)
3. Только ОФФ (когда например канал Физика нерабочий)
--------------------------------------------------------------------------
Для примера приведу расширенные настройки роутера, мой сис.админ так выдумал и сделал в разных клубах, итак мы имеем два канала:
1. ОФФ (512 кб\с)
2. На физика. ((4096 кб\с)
На роутере (GW) - гейтвее сделать настройки:

-----------------------------------------------------------------------------------------------------------------
1. Разделение (фильтрование) потока запросов и направление в нужный канал:
- по ОФФ каналу проходят все "виндовые порты" - до 1264 порта, (при проверке все утилиты и проги раб. на 99% по виндовым стандартным портам)
- по 2-му каналу Физи.лица проходят все "игровые порты"

При отключении одного из каналов, придётся пускать всё через оставшийся "живой" канал, поэтому чтобы скорости хватило всем придётся выставить хотябы приоритет по портам, скажем 30% скорости выделим на виндовые с 0 по 1264 порты, а 70% канала для игр (все оставшиеся порты до 64ххх порта)

2. Динамическое шейпирование, если скажем только один клиент выходит по вэбу (80 порт), то вся выделенная скорость канала его, если появился второй пользователь, скорость делится на двоих и т.д, то же самое по игровым портам.

3. Шейпирование нестандартных портов при закачке с торрентов или программами закачки, это более сложная задача, т.к. используются любые свободные порты, в том числе порты которые условно мы назвали как "игровые" (все выше 1264 порта), для этого сис.админу пришлось написать приложение на уровне ядра, которое контролирует работу любых закачек (есть для 32-х и 64-х битных вариантов ОС) =)

4. Установить кэширование, когда все ссылки и откр.страницы сохраняются и при повторном их открытии берутся из памяти GW (кэширование заметно повышает производительность, т.к. народ лазит в основном на одинакове ресурсы - майл.ру В.контакте и т.д.)

5. Анти-порно и блокировка всплывающих окон с порнухой (ч/з прогу, например как с http://rejik.ru/ БД постоянно обновляется, и у нас есть ежедневно обновляющаяся БД. Кроме этого есть два бан листа - белый и чёрный, в которые можно самому вносить нужные адреса, белый для того чтобы этот адрес никогда небыл блокирован, ну и чёрный чтобый самому добавлять нежелательные адреса =)

Примерно такие настройки, на практике у нас в городе уже от 1 до 2-х лет использутся в некоторых клубах и прекрасно работают =)

[Bugor]

В эту же тему ещё могу добавить полезную инфу. В небольших городках очень просто использовать канал от физ.лица =) Обычно соед.происходит по АДСЛ модему и для коннекта нужно только правильно вбить логин и пароль, так вот если стоит одна и та же АТС то проблем нет!!! Можно через любой тел. подрубать модем и выходить в инет! Если модем используется как роутер и все настройки в нём прошиты то вообще проблем нет
Не нужно протягивать никаких проводов и париться как их спрятать
Для крупных городов тоже самое, только нужно чтобы ваш телефон висел на той же АТС что и у физика через которого вы хотите брать инет. На практике чтобы вытащить совпадающую группу тел.номеров (обслуживаемые одним сервером биллинга провайдера) приходится два-три раза покупать (закл.Договор) на инет с разными физ.лицами - потом проверять в офисе0, ну и методом "тыка" проверять. Бывает что на одной АТС висят разные группы номеров - 32, 64, 68 и т.д. так вот не всегда может подобраться нужный номер, а бывает что номера разные и всё работает, это говорит о том, что один и тот же сервер провайдера обслуживает (проверяет логин и пароль) от разных групп тел. номеров, вернее те, которые ему прописали

[maxvellius]