Грамотно порезать торренты на шлюзе

тоже интересовался, не нашёл решения. только порты зарезать, правда, тогда клиент всё равно можно забиндить на разрешённый порт. можно, правда, запретить анонс трекеров по ключевым строкам, и порезать dht, но это, вроде как, тоже можно обойти при некоторой эрудиции: http://www.md3v.com/blocking-bittorrent

можешь ещё с dpi извратиться

у, клиенты хомячки, не страшно. Layer7 обработка (DPI туда же) может положить гейт к чертям нагрузкой (обычная пекарня уровня 2006 где-то года, примерно двадцать клиентов в сети), как я думаю, а резать только dht толку мало. Порты какие именно зарезать надо? Скайпы/джабберы/асечки должны остаться работать, вот.

порты - все кроме разрешённых. тому що многие торрент-клиенты достаточно умны и автоматом рандомный порт ставят. но это, лучше воспользуйня правилами из списка, простой народ не сможет их обойти, а умники всё равно найдут способ

Ограничить по количеству соединений в секунду, разве что.

ну да
сделай типа дропа на output кроме разрешенных портов назначения. Ну а туда подобавляй порты на которых висят асчеки, джабберы, вебы

а умников нету жеж. И какого списка? Если того, что был в предыдущем сообщении, то я уже написал, что и почему может не подойти.

не, ты неправильно понял. Их вообще срезать надо. Только ночью включать буду.

а онлайн-игрушки стандартные порты юзают или велосипедят? Есть где-то список портов?

Или белый список портов, или L7. Больше никак.

Резать можно по расширению torrent-файлов/MIME-типу.

20-ти пользователям популярно объяснить как настроить расписание в торент-клиенте не вариант?

стандартные, вроде
только обычно дикие диапазоны по размерам
я в вики обычно смотрю
ну или tcpdump'ом

а magnet?
а dht?

разрешить нат только нужным сервисам

дак это не layer7, он просто пакеты шерстит. в любом случае, обрабатывает ведро, поэтому можно надеяться на достаточную скорость. попробуй хотя бы и сообщи, как оно

магнет-ссылки

Лучше всего применить административные меры.

в рашке-то?

https://partizan-l.livejournal.com/1326.html

будто от того, что в рашке кому-то скажешь «нельзя», ограничения станут соблюдать

Если скажешь нельзя и кого-нибудь уволят за то, что он решил, что это нельзя его не касается, то есть ненулевая вероятность самозарождения моска у оставшихся.

Проверено на практике — самый лучший способ решить проблему — это приказ по предприятию, и последующее увольнение пары человек, нарушивших приказ. Действует просто отрезвляюще на остальных.

как по мне, лучше до этого не доводить

Каждому установить персональный файервол, настройки которого — под паролем, деинсталляции прав естественно быть не должно (и вообще прав локального администратора у пользователей), в настройках разрешить доступ к интернету только нужным приложениям, остальным запрещать всё.
Можно воспользоваться брандмауэром Windows.

для не особо шарящих хватит фаерволла на шлюзе

ночным безлимитом и дневным ограничением в 45 гб/месяц

Сделай шейпер с дневным и ночным режимами