SKFREE
Troubleshooting - Problem s blokovanim P2P
jablko - 10.12.2009 - 10:30
Post subject: Problem s blokovanim P2P
Mame asi 3 APcka kde ked zacne vecer jeden clovek tahat cez nejaky torrent alebo rapid tak sa nam zvysuje ping.
Skusali sme ho aj obmedzit a nepomohlo to.
Akonahle toho cloveka vypnem je ping opet OK. 
Nemate niekto podobne skusenosti?
Bezi to na RB433AH mkt.v.3.30
Kazda rada vitana.
m-tec - 10.12.2009 - 10:42
Post subject:
1. takym tahacom treba natvrdo obmedzit upload na napr.128k
2. mozno by som hladal chybu aj v backbone, ked ten nestiha v dosledku tahania, automaticky sa zvysuju pingy
3. connection limit per user nastavit na P2P max.200 a na usera celkovo max.300
ak ani toto nepomoze, skontrolovat ci ma dobry signal, ACK a pod.
Anton - 10.12.2009 - 10:58
Post subject:
mne podobne problemi sposobil zle urobeny konektor u klienta a ked trochu naprsalo cele to bolo zle.. po fixnuti je to OK
gyro - 10.12.2009 - 11:54
Post subject:
Moznosti mas niekolko:
Kupis si od nas Neptun, blokovanie cca 70 - 80 percent P2P sieti,
alebo Allot 
.
Alebo vazne... ho obmedzis poctom packetov za sekundu (IPTABLES),
alebo si sam nainstalujes IPP2P modul a tam P2P zablokujes.
421 - 10.12.2009 - 12:16
Post subject:
gyro nekecaj ved ty si mi povedal ze neptun neshapuje lebo ze to nepotrebujete....
gyro - 10.12.2009 - 12:41
Post subject:
421 wrote: ›gyro nekecaj ved ty si mi povedal ze neptun neshapuje lebo ze to nepotrebujete....
Ked zapnes shapuje, blokuje P2P a robi FUP ...
Garanty predsa musim shapovat, ja neshapujem len bezne linky do domacnosti. (ak sa nedostau do FUP)
ewew - 10.12.2009 - 17:39
Post subject: Problem s blokovanim P2P
jablko wrote: ›Mame asi 3 APcka kde ked zacne vecer jeden clovek tahat cez nejaky torrent alebo rapid tak sa nam zvysuje ping.
Skusali sme ho aj obmedzit a nepomohlo to.
Akonahle toho cloveka vypnem je ping opet OK.
Nemate niekto podobne skusenosti?
Bezi to na RB433AH mkt.v.3.30
Kazda rada vitana.
Napíš list, že sťahovaním cez P2P obmedzuje funkčnosť siete. Ak neprestane ťahať P2P odpojiť. Ďalšia možnosť je zablokovať porty príkazom
iptables -A <nejaka reťaz> -p <protokol TCP alebo UDP> --sport 1024:65535 --dport 1024:65535 -j DROP. Skype a ICQ by mali cez to preliezť.
Pravdepodobne zahlcuje AP UDP paketmi.
m-tec - 10.12.2009 - 17:56
Post subject: Problem s blokovanim P2P
ewew wrote: ›
jablko wrote: ›Mame asi 3 APcka kde ked zacne vecer jeden clovek tahat cez nejaky torrent alebo rapid tak sa nam zvysuje ping.
Skusali sme ho aj obmedzit a nepomohlo to.
Akonahle toho cloveka vypnem je ping opet OK.
Nemate niekto podobne skusenosti?
Bezi to na RB433AH mkt.v.3.30
Kazda rada vitana.
Napíš list, že sťahovaním cez P2P obmedzuje funkčnosť siete. Ak neprestane ťahať P2P odpojiť. Ďalšia možnosť je zablokovať porty príkazom
iptables -A <nejaka reťaz> -p <protokol TCP alebo UDP> --sport 1024:65535 --dport 1024:65535 -j DROP. Skype a ICQ by mali cez to preliezť.
Pravdepodobne zahlcuje AP UDP paketmi.
Tak toto jedno urcite nebude fungovat.
1. Obmedzit P2P nemozes uplne
2. Zablokujes port, objavi sa na inom, zmutuje ako virus.Oskenuje volne porty a si v p...
U mna torrenty povolene avsak s obmedzenym poctom spojeni. UDP treba pri P2P zajebat celkom.
gyro - 10.12.2009 - 17:59
Post subject:
No je tu este jedno riesenie, firma Nelson ma v ponuke taktyto fantasticky shaper novej generacie: http://www.tusr.sk/images/NelsonTplink.jpg
jablko - 11.12.2009 - 07:25
Post subject:
je to pravda, alebo len vtip?
ak ano kde najdem blizsie info?
421 - 11.12.2009 - 07:33
Post subject:
pravdaze mame riesenie ktore dokazeme impelmentovat vo vasej sieti...toto co vidite na obrazku je switch od spolocnosti tplink na ktorom doteraz gyro robil IPTV, tak ak sa na to lepsie pozriete sami si urobite analogiu na com asi shapuje a na com bude robit biling. Tento switch som dostal ako prvy cenu, bez zrebovania, za vydrz. Vola sa to Bobrik trpezlivosti. Takuto cenu moze dostat kazdy z Vas kto nasadi tieto specialne switche do siete na multicast.
eXplorer - 11.12.2009 - 15:00
Post subject:
jablko: na blokaciu P2P/IM vobec nepotrebujes Allot, application layer filter pridal do svojich boxov Fortinet pod nazvom Application Control. Dokaze to blokovat a shapovat podla aplikacii (nielen P2P) rovnako ako Allot a navyse dokaze priamo robit FUP a to "per IP" alebo "per user" bez dalshich skriptov, manazovacich nastrojov a pod. Narozdiel od Allotu su poplatky za support velmi nizke. Pokial si zaplatis licencne kluce mozes "on the fly" zachytavat virusy, utoky, spamy a pod. v trafficu pomocou antiviru, antispamu a idp.
http://www.fortinet.com/products/fortigate/
Tento kusok stoji okolo 890 Euro:
http://www.fortinet.com/products/fortigate/80C.html
Zoznam podporovanych (detekovanych) aplikacii:
http://www.fortiguard.com/applicationco ... tions.html
... vsimnite si napriklad Rapidshare 
Chybajuce aplikacie je mozne doplnit cez tento formular:
http://www.fortiguard.com/applicationco ... pform.html
Pritom Fortinet nie je ziadny lacny cinsky odpad, su to boxy ktore v oblasti security patria k svetovej spicke. Najvacsia referencia na Slovensku je asi Orange a coskoro mozno pribudne dalsia velka.
gyro - 11.12.2009 - 15:21
Post subject:
eXplorer wrote: ›jablko: na blokaciu P2P/IM vobec nepotrebujes Allot, application layer filter pridal do svojich boxov Fortinet pod nazvom Application Control. Dokaze to blokovat a shapovat podla aplikacii (nielen P2P) rovnako ako Allot a navyse dokaze priamo robit FUP a to "per IP" alebo "per user" bez dalshich skriptov, manazovacich nastrojov a pod. Narozdiel od Allotu su poplatky za support velmi nizke. Pokial si zaplatis licencne kluce mozes "on the fly" zachytavat virusy, utoky, spamy a pod. v trafficu pomocou antiviru, antispamu a idp.
http://www.fortinet.com/products/fortigate/
Tento kusok stoji okolo 890 Euro:
http://www.fortinet.com/products/fortigate/80C.html
Pritom Fortinet nie je ziadny lacny cinsky odpad, su to boxy ktore v oblasti security patria k svetovej spicke. Najvacsia referencia na Slovensku je asi Orange
a coskoro mozno pribudne dalsia velka.
Pri zapnutom content filteringu (ak to ma) predpokladas ake zvysenie latencii ? A zaujima ma cena pre 300 Mbit zatazenie v spicke. Pripadne ak to ma len HTTP filtering (podla popisu ano), zaujimaju tiez vysie menovane informacie...
eXplorer - 11.12.2009 - 15:28
Post subject:
gyro wrote: ›
Pri zapnutom content filteringu (ak to ma) predpokladas ake zvysenie latencii ? A zaujima ma cena pre 300 Mbit zatazenie v spicke. Pripadne ak to ma len HTTP filtering (podla popisu ano), zaujimaju tiez vysie menovane informacie...
Latencie sa nezvysia, vsetka analyza trafficu sa robi hardwarovo, vsetky tie boxy su vybavene specialnymi ASIC proseromi ktore su urcene len na spracovanie sietovej prevadzky, tieto su navyse radene viacurovnovo a su vyvijane priamo Fortinetom.
Len HTTP filtering ? co tym myslis ? , "application control" funguje na akomkolvek porte a protokole, co sa tyka "content filtra" tak tento funguje samozrejme len nad HTTP pretoze pojem "content filter" sa pouziva pre filtrovanie pristupu na WEB podla kategorii stranok. Antivirus funguje okrem HTTP aj nad SMTP, POP3, IMAP, FTP, HTTP, IM and P2P protokolmi.
Cenu ti poviem hned ako sa k nej vyjadri obchodnik, teda o chvilu.
Este doplnim ze vsetky Fortinet Fortigate boxy podporuju virtualizaciu, v defaulte je k dispozicii 10 virtualnych firewallov (za viac sa priplaca). Virtualizacia je "uplna" teda kazdy virtualny firewall ma vlastneho admina, vlastnu konfiguraciu - klientom tak mozeste "firewall" (vratane UTM) poskytovat ako sluzbu.
gyro - 11.12.2009 - 15:58
Post subject:
K HTTP som sa zle vyjadril, (ale tak to maju napisane na webe), mal som na mysli "len" URL filtering.
eXplorer - 11.12.2009 - 16:03
Post subject:
gyro: tych 300Mbit ma byt full duplex ? box teda musi mat 600Mbit priepusnost na application control resp IPS
gyro - 11.12.2009 - 16:09
Post subject:
content ma zaujima len down ..
421 - 11.12.2009 - 16:57
Post subject:
....lebo up uz z toho nejde:-)
eXplorer - 11.12.2009 - 17:10
Post subject:
Potom by ti mohol stacit tento model
http://www.fortinet.com/products/fortigate/200B.html
Presnu cenu zatial stale neviem, ale odhadujem to na nejakych 5000 euro
Ak chces kontrolovat oba smery a mat rozumnu rezervu aj do buducnosti tak:
http://www.fortinet.com/products/fortigate/620B.html
Cena 15515 Euro (standardna cena bez zliav)
Na Application Control sa vyuziva IPS senzor takze treba pozerat na priepustnost IPS nie firewallu samotneho, ten je pri modeli 620B az sialene vysoko
A aby som nezabudol, vsetky Fortigate boxy (od najnizsieho) podporuju HA mod cize clustering, moznost je Active-Active cluster alebo Active-Passive. Cena druheho boxu do HA clustra je s 50% zlavou.
gyro - 11.12.2009 - 17:14
Post subject:
Lacne to nie je
eXplorer - 11.12.2009 - 17:19
Post subject:
gyro wrote: ›Lacne to nie je
kolko stoji Allot ? neponukame ho, pretoze nie je dovod ked existuje all-in-one riesenie - nemam teda aktualny cennik.
gyro - 11.12.2009 - 17:27
Post subject:
Allot je jeden nepodareny smejd s vysokou spotrebou elektriny. Skorej som to porovnaval s Kerberom od SOMI systems ale to je vykonov tiez asi niekde dole.
eXplorer - 11.12.2009 - 18:35
Post subject:
Allot je jednoucelovy box, toto je all-in-one security riesenie s velmi zaujimavymi featurkami - vpodstate mozes vyhodit centralny firewall, shaper, "NAT-er", FUP manager atd. Podporuje aj dynamicky routing OSPF, BGP. Od TPlinku, Zyxelu a podobnych haluzi je to veeeeeelmi daleko.
Ked das 2 boxy do clustra tak mas dostupnost na urovni 99,999% a pri Active-Active clustri ziskas dvojnasobnu priepustnost a obidva boxy sa tvaria ako jedno zariadenie dokonca s jednou MAC adresou bezna prax je umiestnit kazde zariadenie do inej budovy (geo-cluster). Manazment oboch zariadeni cez jednu IP (jedno rozhranie) je samozrejmost.
Fortinet neporovnavaj so softwarovymi rieseniami, konkurentom pre Fortinet je Cisco, Checkpoint a Juniper a mozno casom PaloAlto Networks. Narozdiel od konkurencie Fortinet integruje velmi vela veci do jedneho boxu, konkurencia ma na kazdu featurku zvlast box co zvysuje naklady, nechcem tym ale povedat ze konkurencne produkty su zle. Napr Juniper patri k spicke ale je o viac boxoch ... a teda aj o cene.
m-tec - 11.12.2009 - 18:45
Post subject:
Tak to ste mu teda poradili... Chlapec potrebuje odstrelit jedneho cloveka a vy mu tu nukate jadrovu zbran ktorou vyhladis cele mesto Jablko aku velku mas siet? (nemam umysel sa ta nijako dotknut, ale mam taky dojem ze potrebujes jednoduchu radu ako nastavit pravidla pre malu siet)
eXplorer - 11.12.2009 - 18:52
Post subject:
m-tec wrote: ›Tak to ste mu teda poradili...
Chlapec potrebuje odstrelit jedneho cloveka a vy mu tu nukate jadrovu zbran ktorou vyhladis cele mesto
Jablko aku velku mas siet? (nemam umysel sa ta nijako dotknut, ale mam taky dojem ze potrebujes jednoduchu radu ako nastavit pravidla pre malu siet)
Fortigate 50B zvladne 30Mbit na IPSku (pri 512B UDP paketoch) a stoji 450 Euro, to je tiez jadrova elektraren ? jablko nenapisal aku chce priepustnost a ci je to pre 10 alebo 1000 pripadne 10000 uzivatelov, odpovedal som na gyrov dotaz. Software FortiOS je na vsetkych Fortinet boxoch rovnaky, male boxy nie su ochudobnene o ziadne funkcie, existuju drobne vynimky napriklad podpora agregovanych rozhrani (EtherChannel v Cisco terminologii).
http://www.fortinet.com/products/fortigate/50B.html
gyro - 11.12.2009 - 19:13
Post subject:
Aka je moznost externeho manazovania (vlastny billing system)? A ake su moznosti prefinancovania?
eXplorer - 12.12.2009 - 17:05
Post subject:
gyro: vzdialeny manazment je okrem webu (http aj https) mozne robit cez SSH, pricom SSH-cko na Fortigate podporuje autentifikaciu pomocou klucov, tj. nezadavas meno heslo. Tento sposob je urceny na vzdialenu (automaticku) spravu pomocou externeho manazovacieho nastroja.
http://kb.fortinet.com/kb/microsites/se ... %201435600
Command line reference manual je:
http://docs.forticare.com/fgt/techdocs/ ... te-cli.pdf
Manual k web rozhraniu:
http://docs.forticare.com/fgt/techdocs/ ... -admin.pdf
Co sa tyka financovania, toto ako firma neriesime, standardne mame splatnost faktur 14 dni pokial zakaznik chce prefinancovat technologiu na dlhsie obdobie (pozicka alebo leasing) riesime to cez leasingovu spolocnost s ktorou spolupracujeme. Pripadne si financovanie cez leasingovku (svoju) dohodne zakaznik sam.
jablko - 13.12.2009 - 07:00
Post subject:
m-tec wrote: ›1. takym tahacom treba natvrdo obmedzit upload na napr.128k
2. mozno by som hladal chybu aj v backbone, ked ten nestiha v dosledku tahania, automaticky sa zvysuju pingy
3. connection limit per user nastavit na P2P max.200 a na usera celkovo max.300
ak ani toto nepomoze, skontrolovat ci ma dobry signal, ACK a pod.
1.upload som uz skusal obmedzovat a nepomohlo
2.aj to som kontroloval, problem je vyskoky ping medzi ap a klientom
3.limit mam samozrejme nastaveny.
preto tu pisem lebo si neviem poradit
jablko - 13.12.2009 - 07:06
Post subject:
m-tec wrote: ›Tak to ste mu teda poradili...
Chlapec potrebuje odstrelit jedneho cloveka a vy mu tu nukate jadrovu zbran ktorou vyhladis cele mesto
Jablko aku velku mas siet? (nemam umysel sa ta nijako dotknut, ale mam taky dojem ze potrebujes jednoduchu radu ako nastavit pravidla pre malu siet)
mam okolo 1600 klientov
okolo 60 mbit a idem zvysovat na 100mbit.
packetov okolo 8000 v spicke down.
Nemam zo zariedeniami typu fortinet skusenosti ale myslim ze ta 80tka by mi mohla pomoct.
Co myslite?
zelmar - 13.12.2009 - 09:29
Post subject:
jablko wrote: ›
m-tec wrote: ›Tak to ste mu teda poradili...
Chlapec potrebuje odstrelit jedneho cloveka a vy mu tu nukate jadrovu zbran ktorou vyhladis cele mesto
Jablko aku velku mas siet? (nemam umysel sa ta nijako dotknut, ale mam taky dojem ze potrebujes jednoduchu radu ako nastavit pravidla pre malu siet)
mam okolo 1600 klientov
okolo 60 mbit a idem zvysovat na 100mbit.
packetov okolo 8000 v spicke down.
Nemam zo zariedeniami typu fortinet skusenosti ale myslim ze ta 80tka by mi mohla pomoct.
Co myslite?
Kurva to ako robis ze 60M na 1600 userov? Predavas iba 128kbps linky?Ved v normalnom svete by si potreboval minimalne 100M a viac. A aj pps je nejako malinko na tolko userov.
PS: CHcem viediet to pravidlo na torrentakov (Mikrotik/linux na to nemá gule aby s nimi nieco bez extremneho obmedzenia ostatnych služieb/portov urobil)
m-tec - 13.12.2009 - 09:54
Post subject:
zelmar wrote: ›
jablko wrote: ›
m-tec wrote: ›Tak to ste mu teda poradili...
Chlapec potrebuje odstrelit jedneho cloveka a vy mu tu nukate jadrovu zbran ktorou vyhladis cele mesto
Jablko aku velku mas siet? (nemam umysel sa ta nijako dotknut, ale mam taky dojem ze potrebujes jednoduchu radu ako nastavit pravidla pre malu siet)
mam okolo 1600 klientov
okolo 60 mbit a idem zvysovat na 100mbit.
packetov okolo 8000 v spicke down.
Nemam zo zariedeniami typu fortinet skusenosti ale myslim ze ta 80tka by mi mohla pomoct.
Co myslite?
Kurva to ako robis ze 60M na 1600 userov? Predavas iba 128kbps linky?Ved v normalnom svete by si potreboval minimalne 100M a viac. A aj pps je nejako malinko na tolko userov.
PS: CHcem viediet to pravidlo na torrentakov (Mikrotik/linux na to nemá gule aby s nimi nieco bez extremneho obmedzenia ostatnych služieb/portov urobil)
Beriem vsetko naspat co som pisal. Na 1600 userov je uz ziaduce si postavit alebo kupit slusny firewall. To ani nespekuluj to lokalne riesit na MK. Mas z toho slusny prijem tak si to fakt radsej kup.
lubosk - 13.12.2009 - 09:55
Post subject:
Predava tak 512kbits max ,ak mu staci 60mbits To je sen mat takych malo nazranych zakaznikov .
m-tec - 13.12.2009 - 10:00
Post subject:
zelmar: da sa to urobit aj na MK ale nie uz na taky pocet, ja som mal pravidla na alixe na brane ale to tak ked som zacinal s 300 usermi. Daju sa urobit aj L7 filtre na MK a rozne skripty ale to uz sa musi dotycny dosti vyznat v linuxe.
jablko - 13.12.2009 - 10:54
Post subject:
Beriem vsetko naspat co som pisal. Na 1600 userov je uz ziaduce si postavit alebo kupit slusny firewall. To ani nespekuluj to lokalne riesit na MK. Mas z toho slusny prijem tak si to fakt radsej kup.[/quote]
No uz by som aj len ktory by bol vhodny na taketo parametre?
Pozeral som na tu 80 od fortinetu mate s tym niekto skusenosti?
m-tec - 13.12.2009 - 11:32
Post subject:
jablko wrote: ›Beriem vsetko naspat co som pisal. Na 1600 userov je uz ziaduce si postavit alebo kupit slusny firewall. To ani nespekuluj to lokalne riesit na MK. Mas z toho slusny prijem tak si to fakt radsej kup.
No uz by som aj len ktory by bol vhodny na taketo parametre?
Pozeral som na tu 80 od fortinetu mate s tym niekto skusenosti?[/quote]
kup si vyssiu radu, nebudes mat takto ziadnu rezervu. To nie su vyhodene peniaze. Ja mam FW na rackovom servri na bazi linuxu , da sa aj tak ale namakas sa kym to vsetko rozbehas a vlastne sa na tom maka stale. Alebo to okopcis od niekoho alebo pouzijes napr.Neptun od gyrovcov. Pri takej sieti by som ale asi uz isiel do hotoveho FW .
gyro - 13.12.2009 - 12:27
Post subject:
Vieme Ti to spravit za par korun, ak chces napis mi na email a poviem ti ake to ma vyhody a ake nevyhody, pripadne co si na tom mozes zlepsit, sam. Urcite ale mikrotik nie je cesta.
Aman - 13.12.2009 - 15:48
Post subject:
kurva hoci, toto ma naucte... 60 mbit na 1600 ludi. to je nemozne z hociakeho hladiska. p2p nema blokovane ako citame, uz vobec nie rapidshare a pod, nehovorim o skype, youtube a podobnych kravinach. ako musi tym ludom chodit net ked vsetko ide na full???
hlavne ze ma dva domy na karibiku a jazdi na bmw x6 a doma papaju so zlatymi pribormi
sorry za vyssie uvedene, nic v zlom, ale mne sa to nezda ako chodive riesenie... je to podla mna najvacsia chyba providera setrit na konekte.
na 1600 ludi minimalne 200 mbit
airbilly - 13.12.2009 - 16:21
Post subject:
Aman wrote: ›
sorry za vyssie uvedene, nic v zlom, ale mne sa to nezda ako chodive riesenie... je to podla mna najvacsia chyba providera setrit na konekte.
na 1600 ludi minimalne 200 mbit
Pokial mu staci 60 mbit tak je to ok.
Uvedom si ze podnikas za ucelom vytvorenia zisku, nie pre zabavu. 200 mbit ti len tak z neba nepadne.
Ja mam na hlavnej GW stale MK a ani to neplanujem zmenit....nepotrebujem hracky za par tisic eur.
gyro - 13.12.2009 - 16:23
Post subject:
Pri taktmo pocte plati vzorcek 10 ludi na mbit. Takze by mu bohate stacilo 150 mbit, na druhu stranu je to jeho vec a ked to dokaze rozumne ustriehnut ma mensie naklady a kludne nech ma aj tri domy na karibiku,
nerobi to prave pre to ? Uz budem ako jeden pan co predava licencaky a spomeniem Sejsely? Nezavidte si, Slovac je Slovac no.
kubiik - 13.12.2009 - 17:45
Post subject:
no ja mam zakaznikov viacej ako on. ci uz na kabli alebo na wifi.... a zatial su spicky na urovni 150mbit.... percentil je nejako 110....
ludia u mna nejak nechcu vysokorychlostne programy....no co uz...
co ma jednu stranu tesi na druhu stranu ma to hneva
uvidime ako to stupne ked rozbeham zopar otpickych prepojov tento tyzden, ako stupne traffic.
Aman - 13.12.2009 - 18:29
Post subject:
tych 150 mbit je realnejsi odhad, to hej... ale nech mi nikto nepovie, ze to uzivi na 60 mbitoch. taku konkurenciu tu mame aj my a rocne im berieme zhruba 150-200 klientov. je pravda, ze marketing maju na urovni, vymyvaju mozgy jak hovado, ale dokedy im to pojde???
co poznam jedneho ich byvaleho technika, tak ten mi hovoril, ze mali mesiac, ked im odislo 300 klientov a pripojili 300 novych - teda su viac menej stale na tom istom.
mna by osobne sralo, keby mi mesacne vypovie zmluvu viac ako 1-2 klienti. tento rok som mal 8 vypovedi, takze je to vcelku ok
este doplnim:
myslim, ze najdolezitejsie do buducna je dobre meno firmy a nerad by som bol, keby sa chalani v krcme na dedine bavili o tom, ze internet od firmy "xxx" si nedavajte ludia lebo ide strasne pomaly a stranku mi nacitava 15 sekund.
viem to velmi dobre z vlastnej skusenosti... mal som dedinu, kde som mal problem s uplinkom, daval len 8-9 mbit. mal som tam zhruba 30 ludi, linka vytezena a klientov z tej lokality prestalo nejak pribudat. po case som prestaval bod, linka dava od vtedy 25-30 mbit a cuduj sa svete - zhruba mesiac nato zacali pribudat odtial znova ludia. teraz tam mam vyse 80 ludi a pribudaju stale novy a novy. a to ked kecame so znamymi z tej dediny, tak ty to rovno povedali, ze tam sa klebety o dobrom internete siria jak cigani.
ale je to kazdeho osobna vec, ked niekomu nevadi kopa vypovednych zmluv mesacne / rocne, tak nech sa paci... viac ostane nam ostatnym
Aman - 13.12.2009 - 18:47
Post subject:
este jedna pikoska... mal som jednu pani, ktora mi zavolala s tym, ze by chcela internet. do vtedy mala vyssie spominaneho providera, a jej druha otazka bola, ci jej ten internet pojde aj po obede, medzi 16:00 az 20:00. bol som zaskoceny tou otazkou a tak som sa spytal, ze preco by nemal chodit v tom case. odpoved bola, ze jej terajsi internet zvacsa v tom case nechodi a preto na neho chodi zvacsa do obeda aby si vedela pozriet aspon postu a pokec
a to nebol jediny zakaznik s podobnymi otazkami... a takyto isp robia "dobre meno" alternativnym providerom a bezny uzivatel nema chut testovat dalej dalsieho poskytovatela a zoberie si radsej t-com, ktory pojde vzdy na urovi. hoci draho, ale urcite pojde.
jablko - 13.12.2009 - 19:02
Post subject:
Aman wrote: ›kurva hoci, toto ma naucte... 60 mbit na 1600 ludi. to je nemozne z hociakeho hladiska. p2p nema blokovane ako citame, uz vobec nie rapidshare a pod, nehovorim o skype, youtube a podobnych kravinach. ako musi tym ludom chodit net ked vsetko ide na full???
hlavne ze ma dva domy na karibiku a jazdi na bmw x6 a doma papaju so zlatymi pribormi
sorry za vyssie uvedene, nic v zlom, ale mne sa to nezda ako chodive riesenie... je to podla mna najvacsia chyba providera setrit na konekte.
na 1600 ludi minimalne 200 mbit
Akoze neznasam ludi ako ty nemas ani sajnu o mojej sieti a uz hodnotis.
Presne toto je problem slovakov.
m-tec - 13.12.2009 - 19:41
Post subject:
jablko wrote: ›
Aman wrote: ›kurva hoci, toto ma naucte... 60 mbit na 1600 ludi. to je nemozne z hociakeho hladiska. p2p nema blokovane ako citame, uz vobec nie rapidshare a pod, nehovorim o skype, youtube a podobnych kravinach. ako musi tym ludom chodit net ked vsetko ide na full???
hlavne ze ma dva domy na karibiku a jazdi na bmw x6 a doma papaju so zlatymi pribormi
sorry za vyssie uvedene, nic v zlom, ale mne sa to nezda ako chodive riesenie... je to podla mna najvacsia chyba providera setrit na konekte.
na 1600 ludi minimalne 200 mbit
Akoze neznasam ludi ako ty nemas ani sajnu o mojej sieti a uz hodnotis.
Presne toto je problem slovakov.
Prepac jablko, o tvojej sieti sme si urobili vsetci mienku podla informacii od teba. Nechapem ako sa niekto bez firewalu dokaze dostat na take cislo a este k tomu s takym konektom. My sa stretavame a parametre nam vychadzaju rovnaku az na male odchylky- 1000 ludi-100 mbit tak to mam aj ja. Naozaj mi to vychadza len ze si do toho takmer nic neinvestoval. Tuna sa vsetci trapime, kupujeme SAFy, zvaracky, investujeme do hardware a stale nemame bohvieake zisky , splacaju sa leasingy, zamestnanci a pod. Myslime ale vsetci na jedno: udrzat si zakaznikov kvalitou sluzieb. Tlaky su velke a naozaj ostanu ti co vedia ponuknut kvalitu a starostlivost o klienta za rozumnu cenu (pozor nepredavame net pod cenu !!!! )
My o svojich sietach vieme, stretavame sa a komunikujeme ale ty si nenapisal do profilu ani odkial si a kde posobis. Pripada mi to virtualne. Skus nam povedat kde mas tu siet.
jablko - 13.12.2009 - 19:58
Post subject:
m-tec wrote: ›
jablko wrote: ›
Aman wrote: ›kurva hoci, toto ma naucte... 60 mbit na 1600 ludi. to je nemozne z hociakeho hladiska. p2p nema blokovane ako citame, uz vobec nie rapidshare a pod, nehovorim o skype, youtube a podobnych kravinach. ako musi tym ludom chodit net ked vsetko ide na full???
hlavne ze ma dva domy na karibiku a jazdi na bmw x6 a doma papaju so zlatymi pribormi
sorry za vyssie uvedene, nic v zlom, ale mne sa to nezda ako chodive riesenie... je to podla mna najvacsia chyba providera setrit na konekte.
na 1600 ludi minimalne 200 mbit
Akoze neznasam ludi ako ty nemas ani sajnu o mojej sieti a uz hodnotis.
Presne toto je problem slovakov.
Prepac jablko, o tvojej sieti sme si urobili vsetci mienku podla informacii od teba. Nechapem ako sa niekto bez firewalu dokaze dostat na take cislo a este k tomu s takym konektom. My sa stretavame a parametre nam vychadzaju rovnaku az na male odchylky- 1000 ludi-100 mbit tak to mam aj ja. Naozaj mi to vychadza len ze si do toho takmer nic neinvestoval. Tuna sa vsetci trapime, kupujeme SAFy, zvaracky, investujeme do hardware a stale nemame bohvieake zisky , splacaju sa leasingy, zamestnanci a pod. Myslime ale vsetci na jedno: udrzat si zakaznikov kvalitou sluzieb. Tlaky su velke a naozaj ostanu ti co vedia ponuknut kvalitu a starostlivost o klienta za rozumnu cenu (pozor nepredavame net pod cenu !!!! )
My o svojich sietach vieme, stretavame sa a komunikujeme ale ty si nenapisal do profilu ani odkial si a kde posobis. Pripada mi to virtualne. Skus nam povedat kde mas tu siet.
nemam optiku, lebo pokryvam iba obce.
Same wifi 5Ghz backbone 2,4Ghz klienti.
Zaciatkom roka planujem prechod na 5Ghz aj u niektorych klientov.
A zaciname nasadzovat N-ko.
Neznamena ze ked mam 1600 zakaznikov tak su vsetci platiaci.
A nie je to jednoduche poskytovat internet, to myslim vsetci viete.
gyro - 13.12.2009 - 19:58
Post subject:
Uz ste jedli Jablko v zupane ?
Aman - 13.12.2009 - 20:14
Post subject:
jablko wrote: ›
nemam optiku, lebo pokryvam iba obce.
na tom nic nie je...
jablko wrote: ›
Same wifi 5Ghz backbone 2,4Ghz klienti.
2,4 ghz hovori samo o sebe o kvalite a pri 1600 klientoch cisto na 2,4ghz to musi ist uzasne...
jablko wrote: ›
A zaciname nasadzovat N-ko.
toto samo o sebe hovori o tvojich kvalitach. ten, kto sa trosku vyzna a ma nieco za sebou a nieco uz vyskusal, tak vie o com hovorim...
jablko wrote: ›
Neznamena ze ked mam 1600 zakaznikov tak su vsetci platiaci.
kazdy ma zhruba 2-5 % klientov takych, ktory maju net zadara
[quote="jablko"]
nechcem sa s tebou hadat, nepoznam ta, takze nic proti tebe. len som napisal moj nazor. ak sa ta to dotklo, tak sa ospravedlnujem.
len si myslim, ze si zaspal dobu...
edusko - 13.12.2009 - 20:24
Post subject:
ja neviem co ho tu vsetci zhadzujete moze byt v dobrej lokalte kde neni dsl a ina konkurencia ja poznam tiez firmi kde maju 1200zakaznikov a linku 60mb nech maju ked im to staci mozno trocha skrtia zakaznikov ale ide im to to su ludia ktory vedia robit biznis neni problem nabrat konekt a hrat sa na toho najlepsieho ja mam iba 16mb linku a ide mi tam 100 ludi a staci mi to a ludi moc neobmedzujem
JOFO - 13.12.2009 - 20:25
Post subject:
ako psal m-tec, cudujem sa ze to vobec chodi.. moje cisla su podobne.. garantovana cast na klienta sa momentalne pohybuje okolo 128 kbit/s t.j. pri 1000 ludoch by to vyslo okolo tych 100Mbit/s
firewall riesim prakticky stale, vzdy to "doladujem" tak aby bolo spokojnych co najviac uzivatelov... furt do toho tlacim prachy, aby to bolo stale dobre chodive a uzivatelia boli spokojny...
Thomas - 13.12.2009 - 21:18
Post subject:
na 1600 ludí 60 Mbps je strašne malo 150 - 160 Mbps je optimum čo by si to žiadalo.
edusko ty rozmýšlaš nad tým čo si napísal ?? on tu má 60 Mbit na 1600 ludí je na user 37,5 Kbps garantu u teba to vychádza na 160 Kbps na usera čiže máš na usera viac ako 4 násobne viac konektu čo je poriadny nepomer
m-tec - 13.12.2009 - 21:37
Post subject:
edusko wrote: ›ja neviem co ho tu vsetci zhadzujete moze byt v dobrej lokalte kde neni dsl a ina konkurencia ja poznam tiez firmi kde maju 1200zakaznikov a linku 60mb nech maju ked im to staci mozno trocha skrtia zakaznikov ale ide im to to su ludia ktory vedia robit biznis neni problem nabrat konekt a hrat sa na toho najlepsieho ja mam iba 16mb linku a ide mi tam 100 ludi a staci mi to a ludi moc neobmedzujem
V tychto lokalitach sa prave bude niekto smiat naposledy a najlepsie ale on to nebude... zial bohu je to tak. Aj ja mam vela dedin kde som sam, to vsak neznamena ze to budem zneuzivat. Vzdy sa snazim minimalne standard DSL poskytnut. Ze ma koncove body na 2,4 nie je az taky problem, kde som sam, max.dvaja tak to slape perfektne pri 2-3Mbitovej sluzbe aj u mna. Samozrejme clovek to musi sledovat a starat sa o to. No ale pochopte ze to co tu napisal je utopia. Ani sa necudujem ze mu jeden klient zlozi celu siet. Dufam ze to ani neroutuje...Sam som taku siet preberal, bol to horor.
Nikto ho tu nezhadzuje, zhodil sa sam. Kde bol doteraz? Tento problem s torrentmi vznikne aj keby si mal 5 ludi na sieti a musi sa to riesit. Toto fakt nechapem.
airbilly - 13.12.2009 - 21:38
Post subject:
Aman wrote: ›
jablko wrote: ›
Same wifi 5Ghz backbone 2,4Ghz klienti.
2,4 ghz hovori samo o sebe o kvalite a pri 1600 klientoch cisto na 2,4ghz to musi ist uzasne...
Na zaciatku roka som mal na 2.4 Ghz pripojenych 1250 klientov. Momentalne to je o cca 100 menej. Zdarma na 5G menim len vynimocne. A dost ludi nechce doplatit 33 EUR. 1700 Userov linka 150 mbit, prisne FUP(8-22, potom max 512kbit) 2,4G - 750 MB 5G-1024 MB. Dnes padol rekord 199 ludi ma FUP
Keby FUP nemam ozaj by tych 200 mbit bolo aj malo
gyro - 13.12.2009 - 22:01
Post subject:
Kokos no zistujem ze 99 percent z Vas to tu robi ako charita, hm z tohoto obdobia som sa dostal uz pred par rokmi. Nechajte ho, robi biznis a robi ho istotne aj dobre ked ma 1600 ludi na 60 mbit, ja si myslim ze ten kto tu robi biznis dobre je prave on.
m-tec - 13.12.2009 - 22:10
Post subject:
gyro wrote: ›Kokos no zistujem ze 99 percent z Vas to tu robi ako charita, hm z tohoto obdobia som sa dostal uz pred par rokmi. Nechajte ho, robi biznis a robi ho istotne aj dobre ked ma 1600 ludi na 60 mbit, ja si myslim ze ten kto tu robi biznis dobre je prave on.
Da sa len musis zistit kedy si na maxime a alebo investovat alebo to sikovne predat a ist na hawai.
jablko - 13.12.2009 - 22:17
Post subject:
gyro wrote: ›Kokos no zistujem ze 99 percent z Vas to tu robi ako charita, hm z tohoto obdobia som sa dostal uz pred par rokmi. Nechajte ho, robi biznis a robi ho istotne aj dobre ked ma 1600 ludi na 60 mbit, ja si myslim ze ten kto tu robi biznis dobre je prave on.
Vdaka aspon jeden clovek co sa ma zastal.
Ja viem ze Vam tie veci slapu na kurie oka, ale ja za to nemozem ze neviete podelit konektivitu.
Mne to doteraz slo a ja som od Vas nepotreboval aby ste ma tu zhadzovali.
Ved som povedal ze o mne nic neviete a teraz mam este mensiu chut aby ste o mne este nieco vedeli.
Toto je problem slovakov, ze ak ma niekto nieco viac ako ostatny(vystrcuje z davu) tak je to problem.
Mozno prave preto som tu moc toho nepisal lebo skoro vsetky debaty o problemoch o ktorych sa tu pise sa zvrhnu na ohovaranie az na par vynimiek.
Vdaka za radu pri rieseni mojho problemu.
Zajtra zacnem riesit nejaky firewal okrem toho co som mal doteraz na mikrotiku lebo ten si nevie jednoducho poradit z rapidom a torrentami v istych hodinach dna.
Podstata pre mna je poskytnut net tym co surfuju a tych zopar bagristov musim nejako ukocirovat a zvysenim konektu povedzme si to rovno sa to isto neporiesi.
Tak vdaka za pomoc vsetkym a tych par ostatnych zavistlivcov ktori ani tak nechceli pomoct ale si vyliat city lutujem.
Na ich mieste sa namiesto vymyslania hodnoteni inych radsej viac venujem sieti alebo inym konickom pocas nedele.
Este raz velka VDAKA.
gyro - 13.12.2009 - 22:20
Post subject:
No ale nedakuj, lebo ak nekupis rychlo Neptun ohovori ta aj ja, ved som Slovak
testuser - 13.12.2009 - 22:25
Post subject:
ja mam posledneho zakaznika v meste na 2,4. prave pozeram, ze za 1 den a 10h stiahol 18,8GB na 3Mbps linke a ked som dal scan z toho sektora naskenoval som 75 zariadeni. ked dam torch tak povecine torrenty a preklada to rapidom
jablko - 13.12.2009 - 22:30
Post subject:
testuser wrote: ›ja mam posledneho zakaznika v meste na 2,4. prave pozeram, ze za 1 den a 10h stiahol 18,8GB na 3Mbps linke a ked som dal scan z toho sektora naskenoval som 75 zariadeni. ked dam torch tak povecine torrenty a preklada to rapidom
no prave takychto je asi 5 percent na sieti, no a miesto toho aby sme sa ich zbavili ich musime usmernit.
Aman - 13.12.2009 - 22:35
Post subject:
no moj, ver mi, ze ti nezavidime... mne je jedno ako riesis svoje veci. gyro sa ta zastava, ale aj on ma nakupeneho konektu vyse hlavy.
z takeho poctu ludi musis mat cisty zisk zhruba 10 000 eur a to som povedal mozno malo. kurva tak radsej dam o 1000 eur navyse ale urcite sa mozem ludom kludne pozriet do oci.
a to co robis ty sa nazyva pravy Slovak. 9 000 eur je malo, potrebujem mat 10 000 eur mesacne lebo som zgrlos a just im nedam viac.
v dnesnej dobe by som si netrufol obmedzovat nic, ale je to na tebe...
jablko - 13.12.2009 - 22:38
Post subject:
Aman wrote: ›no moj, ver mi, ze ti nezavidime... mne je jedno ako riesis svoje veci. gyro sa ta zastava, ale aj on ma nakupeneho konektu vyse hlavy.
z takeho poctu ludi musis mat cisty zisk zhruba 10 000 eur a to som povedal mozno malo. kurva tak radsej dam o 1000 eur navyse ale urcite sa mozem ludom kludne pozriet do oci.
a to co robis ty sa nazyva pravy Slovak. 9 000 eur je malo, potrebujem mat 10 000 eur mesacne lebo som zgrlos a just im nedam viac.
v dnesnej dobe by som si netrufol obmedzovat nic, ale je to na tebe...
noze mily moj povedz mi kde ty mas siet ze si tu vyrukoval s takymi cislami lebo ta zoberiem ako poradcu, ak mi dokazes zabezpecit taky alebo aspon polovicny zisk.
mas ty vobec nejaku siet, ked uz sme pritom lebo mam pocit ze hovoris z cesty.
andreas4all - 13.12.2009 - 22:38
Post subject:
Aman ale to nie je o tom, kupit na vstupe napr. o 40-50mbps viacej. ale to musis ku klientom aj dostat, co je zas prekonanie chrbtice a to uz nie je take jednoduche.
jablko - 13.12.2009 - 22:45
Post subject:
Ja nechapem co sa znervoznujete nado mnou radsej sa znervoznujte nad tym kde pojde tych 100.000.000Eur na buduci rok.
Na tie som sa trochu tesil pred rokom kym som sa nedozvedel kam smeruju. To by vas malo viacej trapit.
gyro - 13.12.2009 - 22:46
Post subject:
Bagristov je 3 percenta a tych sa zbavit nie je zle,
to je politika viacerych nie len Jablka ale aj Kiwiho a inych renomovanych ovoci.
jablko - 13.12.2009 - 22:48
Post subject:
gyro wrote: ›Bagristov je 3 percenta a tych sa zbavit nie je zle,
to je politika viacerych nie len Jablka ale aj Kiwiho a inych renomovanych ovoci.
Ja tiez vsetko nemam z vlastnej hlavy. to uz potvrdilo vela providerov a nie len na Slovensku.
m-tec - 14.12.2009 - 05:13
Post subject:
jablko wrote: ›
Aman wrote: ›no moj, ver mi, ze ti nezavidime... mne je jedno ako riesis svoje veci. gyro sa ta zastava, ale aj on ma nakupeneho konektu vyse hlavy.
z takeho poctu ludi musis mat cisty zisk zhruba 10 000 eur a to som povedal mozno malo. kurva tak radsej dam o 1000 eur navyse ale urcite sa mozem ludom kludne pozriet do oci.
a to co robis ty sa nazyva pravy Slovak. 9 000 eur je malo, potrebujem mat 10 000 eur mesacne lebo som zgrlos a just im nedam viac.
v dnesnej dobe by som si netrufol obmedzovat nic, ale je to na tebe...
noze mily moj povedz mi kde ty mas siet ze si tu vyrukoval s takymi cislami lebo ta zoberiem ako poradcu, ak mi dokazes zabezpecit taky alebo aspon polovicny zisk.
mas ty vobec nejaku siet, ked uz sme pritom lebo mam pocit ze hovoris z cesty.
Aman je len taky maly provider, v jednej dedine pri Novych Zamkoch zdiela DSL medzi 8 ludi, to preto je taky frajer Nebyt steveho co ho to naucil, ani DSL by nevedel zdielat. Ale sa minule pochvalil ze si objednal dalsiu linku lebo sa mu hlasi brutalne vela zakaznikov
Aman - 14.12.2009 - 08:34
Post subject:
m-tec wrote: ›
Aman je len taky maly provider, v jednej dedine pri Novych Zamkoch zdiela DSL medzi 8 ludi, to preto je taky frajer
Nebyt steveho co ho to naucil, ani DSL by nevedel zdielat. Ale sa minule pochvalil ze si objednal dalsiu linku lebo sa mu hlasi brutalne vela zakaznikov
skoro si trafil
Aman - 14.12.2009 - 08:43
Post subject:
ok jablko... ospravedlnujem sa ak som sa ta predoslymi prispevkami dotkol - mal som vcera bojovu naladu
nebudeme sa tu predsa hadat, kazdy ma svoju obchodnu politiku, ktora sa mu osvedcila. mne len to tvoje nejde do hlavy, ale to je moj problem. ked ti to takto funguje, tak gratulujem. ale uznaj jednu vec - viacej ludi ti tu napisalo pocet ich userov a velkost ich celkovej konektivity a myslim ze vsetky boli daleko od tvojho priemeru.
ale ked ti to tak funguje, tak klobuk dole. u nas by to urcite nefungovalo.
ale aj tak by som si nedovolil nieco blokovat v dnesnych casoch. kazdy chce "neobmedzeny internet" a to ked obmedzis p2p, bloknes rapidshare a neviem co este, tak to zdaleko nie je pravy neobmedzeny internet. u mna ma kazdy 5-6 zakaznik rapidshare konto, takze tahacov je dost. dnes uz internet vyzera uplne inak ako pred par rokmi ked fical dial-up. internet je plny fotografii s velkym rozlisenim, na kazdom kroku mas videa, pomaly kazdy televizny kanal vysiela online, kopa ludi si pozera serialy ktore nestihli na nete (panelak a pod), nehovorim o online radiach a xxx dalsich veciach. proste nemozes vsetko blokovat len preto aby si usetril na konektivite. proste sa to uz neda.
ewew - 14.12.2009 - 18:11
Post subject:
Jablko >> nechápem prečo si ho už dávno nevyhodil zo siete. Predsa nadmerným sťahovaním ti obmedzuje funkčnosť siete a to je dostatočný dôvod aby si ho poslal ku konkurencii. Chceš stále prerábať kvôli nejakému ťahačovi.
Alebo iná možnosť vytvoriť si QOS podľa priorit a jeho by si dal až na koniec.
m-tec - 14.12.2009 - 20:54
Post subject:
no ewew prave teba som cakal s nejakou picovinou ze prides... Ako mozes niekoho vyhodit zo siete???? Vyhodis jedneho a zaroven tym vyhodis 10 dalsich ktorym sa bude stazovat na teba aky si chuj. Aman ma totalnu pravdu. Dnes je ina doba, ziadne blokovanie torrentov, jedine ak sa tak s nimi dohodnes pri podpise zmluvy. Uz si to raz uvedomte ze je ina doba ! Ked sme jazdili na 256kbit tak ok, dnes sa neobmedzuje torrent ako taky ale pouzivaju sa rafinovanejsie sposoby ako FUP ci QoS . Ak ho zrusis, budes mat na krku TUSR ak poda staznost.
ewew - 15.12.2009 - 13:05
Post subject:
m-tec wrote: ›no ewew prave teba som cakal s nejakou picovinou ze prides... Ako mozes niekoho vyhodit zo siete???? Vyhodis jedneho a zaroven tym vyhodis 10 dalsich ktorym sa bude stazovat na teba aky si chuj. Aman ma totalnu pravdu. Dnes je ina doba, ziadne blokovanie torrentov, jedine ak sa tak s nimi dohodnes pri podpise zmluvy. Uz si to raz uvedomte ze je ina doba ! Ked sme jazdili na 256kbit tak ok, dnes sa neobmedzuje torrent ako taky ale pouzivaju sa rafinovanejsie sposoby ako FUP ci QoS . Ak ho zrusis, budes mat na krku TUSR ak poda staznost.
To nemáte v zmluve bod v ktorom sa píše ak uživateľ obmedzuje funkciu siete, tak ho môžete vyhodiť zo siete.
gyro - 15.12.2009 - 16:02
Post subject:
ewew wrote: ›
m-tec wrote: ›no ewew prave teba som cakal s nejakou picovinou ze prides... Ako mozes niekoho vyhodit zo siete???? Vyhodis jedneho a zaroven tym vyhodis 10 dalsich ktorym sa bude stazovat na teba aky si chuj. Aman ma totalnu pravdu. Dnes je ina doba, ziadne blokovanie torrentov, jedine ak sa tak s nimi dohodnes pri podpise zmluvy. Uz si to raz uvedomte ze je ina doba ! Ked sme jazdili na 256kbit tak ok, dnes sa neobmedzuje torrent ako taky ale pouzivaju sa rafinovanejsie sposoby ako FUP ci QoS . Ak ho zrusis, budes mat na krku TUSR ak poda staznost.
To nemáte v zmluve bod v ktorom sa píše ak uživateľ obmedzuje funkciu siete, tak ho môžete vyhodiť zo siete.
Naco to ti dovoluje priamo zakon 610
