Форум ''Интернет и Право''

Приветствую гуру этого форума которые уже профессионально ответили на мой предыдущий вопрос.
Следующая загадка ;)

При полностью отключенном клиентском ADSL-модеме (т.е. питание с него снято за сутки в статистике набегает от 200 до 300 кБайт входящего трафика при полностью отсутсвующем исходящем.
Служба поддержки на мой хзапрос ответила следующее: "Это так называемый паразитный трафик. Входящие широковещательные
пакеты, приходящие из внешних сетей. Поскольку они все-таки пришли на ваш IP-адрес, то они считаются входящим трафиком."
Далее на мой вопрос о фильтрации этого "а как их фильтровать? Разделить пакеты которые приходять к клиенту по запросу и без его
запроса никак невозможно... в заголовке пакета стоит адрес - на этот адрес пакет и падает, а почему он туда падает это уже никак не определить..."

Собственно вопрос это нормальная ситуация что какие то пакеты приходят на меня при отключенном оборудовании со стороны клиента и оплачиваются мною или можно что то возмутиться серьезно.

Это не нормальная ситуация. Какой бы у кого трафик ни был, при отключенном оборудовании Вы ни за что платить не обязаны. Представьте себе. что Вы уехали на месяц в отпуск, а за это время "накачали" 2Гб такого "паразитного" трафика. Нормально? Не нормально. Единственный случай, когда это может быть правомерно, если такой трафик признается оплачиваемым в договоре.

ИМХО, это именно так и есть, все провайдеровские договора, какие только видел, говорят о входящем и исходящем трафике, но не о трафике, инициированном каким-либо образом действиями самого клиента.

Дмитрий, я имел в виду, что должно быть указано, что такое "входящий трафик", а тот самый "паразитный" трафик должен подпадать под это определение.

Это нормальная ситуация. Паразитный трафик учитывается провайдером, потому что нет практически приемлемого способа отличить в биллинге нужный клиенту трафик от паразитного.

Проблема эта - давняя и хорошо проработанная. Способов решения предложено несколько:

• учёт только исходящего трафика;
• введение неоплачиваемого лимита трафика;
• списывание заведомо паразитного трафика по результатам анализа;
• установка межсетевого экрана перед точкой учёта трафика.

Озабочиваться решением проблемы имеет смысл только если стоимость паразитного трафика существенна (в абсолютном или относительном выражении).

  То есть с мира по нитке - голому провайдеру смокинг? Не слишком ли хлебная работенка - провайдер?

Опять идет содержание криворуких админов провайдера за счет безропотных юзеров.

Однако, с другой стороны, кто Вам мешает сменить провайдера?

Я в своей жизни встречал много админов, но никто из них не смог без специальных технических средств отфильтровать затребованный трафик от паразитного. А техсредства (тот же межсетевой экран) и их обслуживание - они денег стоят. И явно побольше тех копеек, которые набегают из-за паразитного трафика.

Да, вспомнил ещё один способ борьбы с паразитным входящим - переход на серые адреса и NAT перед точкой учёта.

Всем Спасибо за ответы. Просветили.
Ну паразитный трафик составляет по крайней мере почти 10% от оплаченного абонентской платой трафика. В принципе конечно не сильно много, но меня это все уже просто из принципа заводит что крупный провайдер Екатеринбурга у которого в планах (где то в СМИ читал) взять на себя до 25 % всех пользователей выделенных линий Екатеринбурга от имеющихся и с такими заморочками как я писал ранее по статистике (после месяца мурыженья и отговорок пришлось прислушаться к совету и послать письменную претензию с которой я намерен при необходимости идти в суд - сделаю им рекламу) и как я понимаю полной неохотой руководства (поскольку думаю специалисты там наверное неслабые) потратиться на те методы борьбы которые были описаны. Вообщем альтернативные местные провайдеры берут за трафик дороже придется все таки воплощать спутниковый интернет где я так понимаю паразитного трафика и проблем с биллингом наверное нет ;D

а какая разница для паразитного трафика, спутниковый интернет или обычный? или вы думаете, что паразитные пакеты, в отличие от всех остальных, могут распространяться только по кабелю?  ;)

Все бы хорошо, но вот как определить, какой трафик является "паразитным"? Есть вариант пропускать к клиенту только те пакеты, которые были запрошены клиентом (ответные на пакет клиента). Только стоить это оборудование будет еще ту "копеечку". Хотя, есть уже и такие ADSL-модемы. Но подсчет трафика идет не на самом модеме, а где-то на киске у провайдера. А программа, которая выстраивает цепочки пакетов при анализе NETFLOW будет съедать такие ресурсы, что уже провайдер будет плакать. В общем, с этим делом стоит смириться, все равно задача физически не реализуема.

Но как же так? При отключенном физически модеме - и трафик к клиенту? Какой такой может быть трафик при отсутствии канала связи (установленного соединения)?
Я так понимаю, отключение оборудования - как раз тот случай, когда к клиенту ничего не идет.

А насчет паразитного трафика при включенном оборудовании всё хитрее, ИМХО. Если у клиента установлены какие-то сервисы, которые должны работать, то фильтрация трафика, на мой взгляд, практически нереальная задача - всё отфильтровать не удастся.

У Вас счетчик потребляемой воды где стоит? Общий на всех в подъезде или в Вашей квартире? Или вообще его нет? Так и со счетчиком. Подсчет ведется совсем в другом месте.

У нас счетчика такого нет. Зато есть газовый счетчик в деревне. Хотя, думаю, аналогии здесь проводить неправильно, т.к. интернет-счетчик - вопрос особый.

А то по Вашей логике получается, что провайдер может мне счет влепить за всех клиентов, мотивируя это тем, что счетчик общий, на персональный денег и времени не хватило :-)

Ну а если завтра на этот отключенный модем придет не 300Кб траффика а две-три сотни гигабайт? За них тоже заставят платить?

Моя точка зрения - будет ли провайдер  списывать ("прощать"), этот паразитный траффик или купит супердорогое оборудование - ЭТО ПРОБЛЕМЫ ПРОВАЙДЕРА. А не его клиента!!!

Откажется провайдер прощать паразитный траффик - в суд его. Платить за то, что я не потребляю я не обязан.

Доказать, что модем был выключен или не был использован другой модем с аналогичными настройками будет проблематично. А так, чего ж не вменить этому провайдеру трафик. Вот только где потом найти другого провайдера?

P.S. Я звонил своему провайдеру и заранее просил его не учитывать трафик с такого-то по такое число. Потом они сделали для клиентов отключение на шлюзе через панель управления самим клиентом. Отключился и уже не выйдешь никуда. Но и паразитный трафик не считают.

Соглашусь с ННФ, что отфильтровать паразитный трафик провайдеру практически невозможно. Но применительно к заданному вопросу мне не все так очевидно. У провайдера клиент не авторизуется никак что ли? Если модем выключен и клиент не авторизован - как ему трафик насчитали? Просто на его статический IP?

У меня был случай, когда в майские праздники никого в офисе 10 дней не было, а МТУ-интел насчитали трафик. Я так полагаю, что так они свои внутренние издержки на своих пользователей раскидывают.

После заданных вопросов они как-то быстро закрыли доступ к счетчикам аккаунта. Ну и дураки. Мы сразу же от них ушли и еще своих друзей перетянули к честным. Абонентов 40 они потеряли, а те не жалеют и не хотят возвращаться.

По вопросу авторизации у меня есть IP адрес в настройках сети и все т.е. именно с паролем ничего нет просто включаю модем и все

Есть один гарантированный способ избежать тарификации паразитного трафика - это использование приватных адресов.
В случае публичных адресов определить его валидность невозможно.
Приведу пример - у клиента стоит веб-сервер. На него заходят люди - т.е. инициацию пакета осуществляют извне. Когда клиент отключает оборудование, но на него пытаются зайти извне, пакет все-равно проходит через все провайдерское оборудование (попадает в биллинг). Вот отсюда и трафик входящий. Валидный трафик, соответствующий всем стандартам.
Гораздо в худшей ситуации попавшие по флуд - когда таких пакетов огромное количество и за час набигают десятки гигабайт - это тоже валидный трафик.

Вы таки будете смеяться, но в большинстве судебных исков, связанных с паразитным трафиком, у клиента был приватный IP-адрес.

Мне сложно представить, какой может быть в данному случае "паразитный" трафик, ибо специфика приватных адресов подразумевает инициацию соединения со стороны клиента.

Вот именно поэтому вы таки будете смеяться. ;)

Элементарно! Вирус или троян на компьютере клиента, сам инициирующий соединения. Впрочем, бывают и иные варианты.