Limitar conexões por cliente

Pessoal,

Sempre tem aqueles engraçadinhos que compram um plano residencial e compartilham pra toda a vizinhança......

Pensei em limitar as conexões no Mikrotik.

Alguém tem alguma experiência nisso? Qual seria o limite por ip recomendado? Estou testando com 200 conexões.

Estou usando essa regra:

add action=drop chain=forward comment="Regra Limita sess\F5es" connection-limit=150,32 protocol=tcp \
src-address=ip_do_cliente tcp-flags=syn
add action=drop chain=forward connection-limit=150,32 dst-port=!53 protocol=udp src-address=ip_do_cliente \
tcp-flags=""

Citação:

---

Postado originalmente por ajack

Pessoal,

Sempre tem aqueles engraçadinhos que compram um plano residencial e compartilham pra toda a vizinhança......

Pensei em limitar as conexões no Mikrotik.

Alguém tem alguma experiência nisso? Qual seria o limite por ip recomendado? Estou testando com 200 conexões.

Estou usando essa regra:

add action=drop chain=forward comment="Regra Limita sess\F5es" connection-limit=150,32 protocol=tcp \
src-address=ip_do_cliente tcp-flags=syn
add action=drop chain=forward connection-limit=150,32 dst-port=!53 protocol=udp src-address=ip_do_cliente \
tcp-flags=""

---

Qualquer tipo de limitação na conexão do cliente é ilegal.

O que existe é limite de conexões TCP/UDP simultâneas.

rapaz..se tu vende 10mb e o cliente quer dividir com o resto do planeta o problema é dele...ele esta pagando pela banda e tem o direito de receber oque contratou...

Não é bem assim sphreak, o cliente não pode sair compartilhando a conexão, ele não tem autorização pra isso.

Citação:

---

Postado originalmente por kafetao

rapaz..se tu vende 10mb e o cliente quer dividir com o resto do planeta o problema é dele...ele esta pagando pela banda e tem o direito de receber oque contratou...

---

O nosso contrato não permite que o cliente revenda o link dele. E acredito que o contrato da grande maioria dos provedores seja assim também.

Quem gosta de gato deve ser porque faz gato também.

Citação:

---

Postado originalmente por sphreak

Qualquer tipo de limitação na conexão do cliente é ilegal.

O que existe é limite de conexões TCP/UDP simultâneas.

---

Sim..essa é a idéia.. limitação de conexão/sessoes simultâneas....

se ele esta fora da lei você também tem que estar ? faz uma denuncia na anatel.

Citação:

---

Postado originalmente por kafetao

se ele esta fora da lei você também tem que estar ?

---

A Vivo limita conexão/sessões no Adsl.

Quem gosta de gato é porque deve fazer gato também.

só estou te alertando que oque pretende fazer é ILEGAL ( quem gosta de ilegal que é a favor de gato ) se o seu cliente descobrir suas intenções e abrir um relato junto a anatel tera problemas judiciais. boa sorte.

Citação:

---

Postado originalmente por Batmam

Não é bem assim sphreak, o cliente não pode sair compartilhando a conexão, ele não tem autorização pra isso.

---

E se o cara faz uma festa na casa dele e libera pra 100 convidados usarem??? Você vai limitar o cara vai cair de pau... Quando meia duzias de pessoas conectarem e o resto não???
Então essa de limitar é ilegal e imoral...

E sim. As grandes operadoras tem limitação de conexões TCP/UDP simultâneas.
Isso serve pra limitar, por exemplo, um engraçadão que resolve baixar 2000 torrents e deixa o dia inteiro rodando no talo. Isso ocupa muitos slots de conexão. Uma abertura de página normal, como de um site de notícias, se tiver muita propaganda não deve usar muito mais do que uns 50 slots TCP/UDP.... Creio que ninguém utilize mais do que 500 conexões simultâneas em cada protocolo.
E sim... No final das contas impede que muitos usuários se utlizem da rede ao mesmo tempo, mas não impede que elas estejam conectadas esperando um slot disponível.
Também não significa que não pode ter 2532 aparelhos ligados na casa do usuário... Isso é problema dele!

Se o cara tá distribuindo no bairro/vila/comunidade etc... Denuncia na Anatel e suspende o contrato do cara... E é isso!

Quando tínhamos apenas um telefone fixo para cada casa, chegava um pendurava reclamávamos. Daí inventaram o celular, passou a ter dois telefones numa casa e hoje é comum ter dois telefones por pessoa; celular dual são dois telefones, daí dois números.
Chegou a internet discada, depois ADSL, sem fio, via cabo coaxial ou fibra óptica. Começou com um PC por assinante, inventaram o roteador o que nos permite "N" conexões simultâneas( Vários IPs, MACs).
Temos os Smartphones, os "telefones inteligentes" que atualmente permite multitarefas na palma da mão e com comando de voz que converte texto em voz ou voz em texto. Inicialmente algumas operadoras de celular tinha um plano específico para smartphone, algumas como celular comum; por ora acho que apenas um dos chips pode acessar a web e o outro normalmente somente em GSM.
Limitar conexões e número de dispositivos pode ser proibido ou não, o que não pode é o cliente compartilhar e vender, onde já é um acordo comercial entre as partes. De qualquer forma, limitando pode perder um cliente, deste cliente perder mais 10; vale o risco? Nossos dispositivos móveis permitem que distribua a internet, se fosse ilegal não teria a função roteador.
Sou a favor que cada casa, cada comércio tenha internet fixa e os camelôs a internet móvel por conta da nota fiscal eletrônica já obrigatória em muitas atividades; alguns estados fazem a campanha para exigir a nota fiscal com apresentação do cpf/cnpj; particularmente só emito a nota fiscal com apresentação de documentos..
sphreak, sugere denunciar mas metade dos pequenos provedores compram a banda como PF, mesmo que tenha CNPJ; Sou MEI, portanto tenho CNPJ, mas água, luz, IPTU, Celular, Banco é tudo em nome de pessoa física, mudar pede uma lista de documentos, contador, receita federal, receita estadual, receita municipal, inss, CEF/FGTS, que é melhor deixar como está.
Hoje os planos de internet frente ao salário mínimo é barato em comparação de 5 anos atrás, mesmo no celular que possui limite de dados e Tim e Claro possui junto ligações ilimitadas para qualquer DDD usando o código de sua operadora mais o whatsapp que já esta no plano. Pessoas, tem celular são obrigados a pagar o plano(desconta na hora que por os créditos) e não sabem tirar o proveito disso, fica lamentável; No caso da Claro mesmo em 2012 não paguei pelo roaming, o mesmo com a Tim usando o código da operadora no caso em São Paulo e moro em Minas Gerais.

Gente, sem querer entrar no mérito do assunto, mas eu também tenho esta duvida dos bloqueios, agora sobre a legalidade disto, acho que todos nós sabemos se pode ou não, e todos fazem uma ou outra coisa errada, acredito que o colega criou o tópico afim de aprender como fazer e tirar duvidas, e não tomar esporro ou aulas de legalidade.
Desculpem falar assim, mas é que os tópicos poderiam sem mais enxutos, com mais informações.
Grato pela atenção.

amigo, se ele fazer uma festa na casa dele, ele pode liberar pra 1 milhão de pessoas. O que ele não pode é compartilhar com vizinhos(revender), pq ele precisa ter autorização pra isso.

O problema é o seguinte:

Você oferece pro cliente.
Link semi-dedicado por X e já deixa claro que ele pode compartilhar, etc.

Aí o cara diz que não, compra o link residencial e monta sobre ele um provedor clandestino no bairro.

Você vai questionar e o cara diz que não, que aquela rede é só pra jogos, etc....

Resumindo: como provar?

Só resta limitar ou aceitar.

E isso piora quando vc perde 7 clientes para o clandestino que cobra 39.90...

Bom, o próprio CGNAT já limita o número de conexões.

Ban!!!!

Citação:

---

Postado originalmente por fhayashi

Bom, o próprio CGNAT já limita o número de conexões.

---

Uma boa prática também!

A administração desse fórum tá uma tristeza hein?

Já tentei esse negócio de limitar conexões simultaneas e só da BO... A maioria dos acessos hoje é feito sob http e https e limitar essas portas tá fora de cogitaçao. Aqui já limitem em 120 acessos por IP e mesmo assim dava problema de página carregando pela metade, faltando fotos, etc. O problema é que na casa de cada cliente as vezes tem 5 dispositivos ou mais, tenho cliente que tem 10 dispositivos conectados no Wi-fi. Se vc limita as conexões simultaneas no IP desse cliente, já dá merda, muita gente acessando coisas diferentes...

Aqui, ficam 1024 portas por cliente em Nat

Esse tipo de tópico tem q ser deletado!

Citação:

---

Postado originalmente por muttley

Esse tipo de tópico tem q ser deletado!

---

????