与 Bittorrent 作斗争

Question

这是一个有趣的问题/场景，一些系统管理员可能会喜欢：

一位公寓业主正在向他的租户提供免费上网服务。基本上他有一个 T1 进入大楼，每间公寓的墙上都有一个 CAT5 插头。互联网接入对租户是“免费的”（包括在租金或其他费用中）。

问题是，一些租户正在通过 bittorrent 下载非法电影/音乐。因此，MPAA 和 RIAA 正在向互联网连接的所有者（即公寓所有者）发送有关非法下载的“讨厌的消息”。

公寓所有者已在路由器级别阻止了洪流站点列表以及多个文件扩展名，但问题仍然存在。

我想知道的是，是否有人对这个问题有一个聪明/便宜的解决方案？QoS 显然只能在一定程度上起作用，因为 bittorrent 几乎可以使用它想要的任何端口。数据包检查不适用于加密连接等。

公寓业主确实表示，如果他能简单地看到各个公寓单元的上传/下载流量（即潜在的滥用者），他会很高兴。

有任何想法吗？

更新：对讨论法律/律师/社会问题与实际技术解决方案（无论它们可能是什么）不感兴趣。我恳请您投票支持技术讨论而不是法律/社会讨论。谢谢！

回答： 选择 Justin Scott 的答案作为正确答案，因为他建议使用管理型交换机和 MRTG。虽然阻止 bittorrent 会更好，或者至少让它变得非常困难，但 MRTG 和托管交换机将使我们能够轻松识别攻击者。

Answer 1

他是否获得了 ISP 的授权将 T1 转租给其他人？如果是这样，那么他实际上是一家公共运营商（如电话公司），不对服务的使用负责。一旦他开始采取措施阻止某些交通，他就承担了责任。我会在做任何事情之前联系律师。

如果他的 ISP 未授权他转租他们的 T1，那么我什至不会参与其中。“你在你自己的朋友身上。”

Answer 2

如果每间公寓在建筑物某处的托管交换机上都有自己的端口，那么使用 MRTG 之类的工具查看它们的流量水平应该非常简单。

然而，这似乎更像是一个法律问题而不是技术问题。IANAL，但通过试图对连接进行监管，所有者基本上放弃了他可能拥有的任何“共同承运人”身份（如果有的话）。如果我处于这个位置，每间公寓都会获得一个静态 IP 以访问 Internet。如果 MPAA/RIAA 来敲门，我会礼貌地将他们引向“拥有”相关 IP 地址的租户。

Answer 3

我见过的最好的社交解决方案是将信件发给租户，并在 3 次通知后终止他们的互联网服务。我工作过的大多数复合体都有这个政策，而且效果很好。在第一个或第二个字母之后，您会看到他们的带宽使用量显着下降。

否则我不会担心的。他不会因为收到大量“我们看到你下载了这个”电子邮件或信件而关闭连接。上法庭的可能性很小。就个人而言，如果我有一个 T1（或更快的东西......），我会要求一个 ip 地址块，并给每个公寓它自己的公共 ip，然后追踪谁做了什么并转移责任就很简单了。

Answer 4

这种设置的合法性问题大家已经讲过了，我就不多打了。

如果你想要一个很好的免费工具来监控互联网流量，你可能想尝试IPAUDIT，因为它会给你很好的关于你的主机流量使用的信息。我在以下问题中有一个帖子（IPAUDIT是基于 Linux 的流量监控解决方案）：https : //serverfault.com/questions/8267/monitor-internet-bandwidth

您还可以在此问题中找到一些不错的答案：网络流量监控