Обход ограничений p2p трафика средствами windows. Просмотр полной версии: как обойти P2p фильтрацию провайдера? Зачем провайдеры так поступают

Бывало ли у вас когда-нибудь такое: интернет вроде бы и работает совершенно без проблем, когда вы открываете сайты или работаете с какими-нибудь приложениями, но когда вы начинаете , то скорость вдруг падает до неприличной? Если да, то знайте - вы не одиноки.

Множество интернет-провайдеров отчаянно и упорно режут скорость Р2Р-подключений. Подключения типа Peer to Peer (P2P) позволяют двум или более компьютерам обмениваться файлами и ресурсами напрямую, без управляющего процессом сервера.

Именно провайдер настраивает пропускную способность вашего интернет-канала и может помешать вам скачивать большие торренты или смотреть стримы в ультра-высоком разрешении.

Регулирование пропускной способности канала как метод основано на категоризации трафика и, в зависимости от его источника, последующем замедлении скорости подключения . Еще это называют «троттлингом».

Зачем провайдеры так поступают?

У провайдера есть немало поводов ограничить пропускную способность вашего канала. Как правило, это делается для снижения загруженности сети и уменьшения количества данных, которые приходится обрабатывать серверам провайдера.

С помощью этого метода провайдеру не нужно улучшать свои серверы, чтобы справиться с возрастающей нагрузкой на сеть. Впрочем, чаще всего провайдеры ограничивают только какой-то конкретный вид трафика, в частности торренты.

Торренты, скажем так, забивают собой канал довольно плотно; примерно 40% всего интернет-трафика в 2004 году приходилось именно на торренты. Даже сейчас на долю торрентов приходится порядка 6% всего мирового интернет-трафика.

Торрент-файлы могут иметь огромный объем (40 Гб и более), они куда больше других файлов, которые люди обычно скачивают из сети. И потому провайдеры, ограничивая вам скорость, заодно уменьшают и нагрузку на свой интернет-канал.

К тому же, очень много людей скачивают пиратские торренты. Как следствие, компании, представляющие интересы правообладателей, давят на провайдеров требованиями заблокировать торренты вообще. Опять-таки, провайдеры могут еще и предлагать более дорогие тарифные планы своим клиентам, обещая взамен не урезать скорость.

Как это работает?

Все данные, которые вы отправляете и получаете, проходят через вашего провайдера. Иными словами, у провайдера есть полный доступ к вашему трафику. С помощью использования технологии Deep Packet Inspection (DPI, глубокая проверка пакетов данных) провайдеры могут анализировать содержимое отдельных пакетов ваших данных.

С помощью DPI можно определить, куда направляются данные, какого они типа, какому сайту принадлежат. На основе типов данных провайдеры избирательно фильтруют трафик и делят его на разные категории.

Пронаблюдав за вашими действия в сети, провайдеры могут ограничить пропускную способность канала, если вы вдруг начнете, к примеру, скачивать «тяжелые» торренты или смотреть видео в ультра-высоком разрешении онлайн.

Как ускорить загрузку торрентов и обойти блокировки скорости

Решение для Windows

Основной DNS-сервер: 8.8.8.8

Альтернативный DNS-сервер: 8.8.4.4

Теперь скорость вашего подключения должна существенно увеличиться.

Одним из самых популярных способов обхода регулирования пропускной способности канала является использование VPN-сервиса. С помощью VPN-сервиса можно зашифровать весь свой входящий и исходящий трафик так, что провайдер просто не сможет его прочитать. Если вы подыскиваете для себя VPN-сервис, учтите следующее:

Ваш VPN-сервис не должен вести логи вашей активности
У вашего VPN-сервиса должна быть функция экстренного отключения от сети - на случай, если VPN вдруг перестанет работать.

Решение для iPhone / Android

Лучшим способом избавиться от ограничений пропускной способности при работе со смартфонами является использование VPN-сервиса . С его помощью можно отменить любые ограничения провайдера и стабилизировать ваше интернет-подключение. Чтобы увеличить скорость своего интернет-подключения, выполните следующие действия.

Выберите надежный VPN-сервис. С нашим списком самых надежных и качественных VPN-сервисов вы можете ознакомиться .
Перейдите на официальный сайт сервиса и оформите подписку на его услуги.
Скачайте соответствующее приложение сервиса для вашего мобильного устройства.
Затем подключитесь к подходящему VPN-серверу.

Кроме того, у устройств под управлением ОС Android есть опция Data saving mode (режим экономии трафика), который существенно снижает загруженность канала вашим трафиком, что позволяет увеличить скорость подключения.

Для этого вам нужно:

Итак, если ваш провайдер режет вам скорость при работе с торрентами, то использование VPN-сервисов станет одним из самых простых и эффективных способов решения этой проблемы.

Множество интернет-провайдеров будут контролировать ваши действия в сети ради собственного же комфорта, что, разумеется, неприемлемо. К счастью, есть множество способов решить эту проблему и восстановить скорость интернет-подключения.

И . Но потом провайдер исправился, связь больше чем на полдня пропадать перестала и, вроде как, всё наладилось.

Наверное, успехи в работе провайдера оценили и другие абоненты, потому что, некоторое время назад, скорость закачки стала резко проседать по вечерам и выходным. Мне кажется, что набрали много клиентов, а сеть не справляется.

Что же делать? Верно, нужно просто зарезать всем абонентам торренты, чтобы не мешали нормальным людям:

При моём канале 8Мбит/с (~ 1Мб\с) скорость режется до ~ 200 Кб/с, то есть - в 5 раз . Причём, в любое время суток, хотя по ночам, как правило, все провайдеры разрешают качать без ограничений, даже мобильные.

Звонки в техподдержку, ожидаемо, эффекта не принесли:

Да, проблема есть, мы над ней работаем
Нет, у нас нет возможности ограничивать определённый трафик
Да, нет такого оборудования для анализа
А что у вас показывает speedtest? Ну вот видите, все 8Мбит/с, никаких ограничений
А где у вас в договоре написано, что скорость у торрентов должна быть максимальной?

В итоге я довёл бедную поддержку до того, что они просто стали отрицать наличие проблемы. Speedtest показывает нормальную скорость? Youtube не тормозит? Ну значит, у вас всё в порядке, а про торренты мы ничего не знаем.

Да ладно бы, торренты, но у меня стали тормозить сетевые игры PS4, тусовка в PSN, подключение по SSH, выгрузка бэкапов и прочая деятельность, не связанная с посиделками Вконтакте. Поразмыслив, пришёл к выводу, что ограничивается весь UDP трафик , без разбора. Возможности анализировать трафик, ведь, у них нет - а протокол зарезать можно.

Первые 2 недели я думал, что произошли какие-то неполадки в сети или настройках провайдера, но потом стало ясно, что это целенаправленная политика. Нужно как-то обмануть его оборудование, но как? А просто.

Арендуем VPN у HideMe, настраиваем openvpn на домашнем сервере и весь трафик локальной сети будет заворачиваться в этот зашифрованный TCP туннель . График загрузки драматически меняется:

Недостаток ровно один - к 790 рублей в месяц за интернет прибавляются 350 рублей за VPN. Но и плюсы в наличии:

Весь входящий\исходящий трафик стал шифрованным и анонимным.
Можно менять сервера хоть каждые 5 минут, вместе с IP адресами и странами
Соотвественно, можно обходить любые ограничение и блокировки сайтов

На GNU/Linux сервере всё включается за 5 минут по инструкции от HideMe. Единственное, что мне пришлось сделать - это чуток поправить свои правила iptables для раздачи трафика в локальной сети:
#!/bin/bash echo 1 > /proc/sys/net/ipv4/ip_forward iptables -F INPUT iptables -Z INPUT iptables -P INPUT ACCEPT iptables -F OUTPUT iptables -Z OUTPUT iptables -P OUTPUT ACCEPT iptables -F FORWARD iptables -Z FORWARD iptables -P FORWARD ACCEPT iptables -F -t nat iptables -Z -t nat iptables -t nat -A POSTROUTING -s 192.168.100.0/24 ! -d 192.168.100.0/24 -j MASQUERADE
При подключении к VPN вы можете настраивать свой сервер, пробрасывать порты и вообще, пользоваться готовым сервисом оказалось в разы приятнее, чем поднимать свой VPN на VPS (я пробовал, да).

Расшифровать, проанализировать и обрезать такой трафик практически невозможно. Со стороны он выглядит как подключение к одному веб-сайту через HTTPS. Конечно, можно банить IP этого «сайта» в сети SkyMax, но это уже точно выйдет за любые рамки, да и IP у HideMe много.

Ну а если вам вдруг захочется вернуться к тормозному незашифрованному соединению, то просто отключаете openvpn на сервере.

Вывод - на каждого хитрого провайдера найдётся еще более хитрый клиент.

Способ 1: Использование Tor

Существует известная сеть Tor, которая помогает обойти всяческие ограничения, но она не предназначена для таких объёмов, которые использует торрент-сети. Возможно, что скорость будет не самая большая и не будет анонимности. Далее будет рассмотрен простой вариант с использованием данной сети исключительно для связи с трекерами. Для этого вам понадобится работающий и настроенный Тор. Просто скачайте и запустите Tor Browser . Можно сразу нажать «Соединиться» .

Чтобы настроить torrent-программу, проделайте такие шаги:

Способ 2: Подключение к VPN

VPN – это виртуальное подключение к сети, которое может зашифровать трафик пользователя, перенаправляя через внешний сервер, который может находится в любой стране. Есть платные VPN, но можно подыскать и бесплатные.

Пример подключения VPN будет показан на операционной системе Windows 10 , поэтому в других ОС, некоторые опции могут отличаться.

После процедуры вы сможете обойти любые региональные ограничения и беспрепятственно скачивать файлы в торрент-клиенте. Если у вас произошла ошибка подключения, то попробуйте другой адрес.

Здесь были перечислены несколько основных способов для обхода блокировки торрент-клиента. Теперь вы знаете как беспрепятственно скачивать файлы с помощью torrent и не беспокоится об ограничениях.

06.05.2006, 22:57

Здравствуйте!

06.05.2006, 23:45

да вы что??!?!?! скажите, а что за провайдер такой?

07.05.2006, 00:04

Провайдер TalkTalk, причем, даже не пытается отрицать свое паскудство!
Такое ощущение, что им абсолютно наплевать на колличество их клиентов.

07.05.2006, 00:21

Здравствуйте!
Проблема заключается в следующем: провайдер в нарушение контракта,
полностью блокировал P2P трафик, в результате чего, eMule не может ничего закачивать.
Провайдер фильтрует трафик, полностью отсекая P2P трафик, не зарезая при этом все остальное.
Изменение портов, подключение через PROXY server не принесло никаких результатов.
Каким образом можно было бы обойти P2P фильтрацию?

Можно попробовать что-нибудь вроде Hide ID, но не думаю, что это сработает. Меняйте провайдера, не у вас первого/ой такая проблема. смотрите соседние треды.

07.05.2006, 00:32

07.05.2006, 01:47

Не знаю про e-Mule, -- не пользуюсь им; но в протоколе Bittorrent есть шифрование трафика, после чего фильтры провайдера становятся неэффективными.

Да вот, почитайте (http://torrentfreak.com/how-to-encrypt-bittorrent-traffic/). Или поищите по словам "bittorrent traffic encryption" в поисковике.

07.05.2006, 01:47

www.torrentspy.com

07.05.2006, 02:18

или может программой azureus, я ей качаю..
www.torrentspy.com (http://www.torrentspy.com)

Azureus - как следует из статьи в постинге, одна из тех программ, которые поддерживают криптование битторрентовского трафика. Ещё BitComet и uTorrent как минимум.

07.05.2006, 13:30

Провайдер не может такое сделать, т.к. каждый раз при подключении создаются разные каналы связи, т.е. ваш партнер имеет другой IP адрес. Здесь проблема в вас. Либо нужно обновить ваш е-муле, либо проблемы с регистрацией. Попробуйте BitComet.

А разве он порты не может заблокировать? Хотя в этом случае все решается очень просто настройками в муле.

07.05.2006, 13:56

а разве он порты не может заблокировать? хотя в этом случае все решается очень просто настройками в муле.

Теоретически можно все что угодно сделать, только такие вещи приводят к слишком большой нагрузке на аппаратуру, при пиковой нагрузке у них там все к черту встанет. а еще нужно привлечь спеца, который бы разобрался что-куда и как, а неугодных клиентов (в их представлении) море. они поступают проще, рубят полосу пропускания.

07.05.2006, 18:00

Боюсь, port-based filtering, про который говорите Вы - день вчерашний для провайдеров. Обычный, некриптованный P2P трафик уже фильтруется на уровне application:(

07.05.2006, 18:51

Но элементарное криптование - покамест очень хорошо спасает братцев-пиратцев:) Не знаю, есть ли в емуле такое, а в торренте уже есть. Люди радостно рапортуют: РАБОТАЕТ, без него скажем 50 КБ/сек, с ним 180 КБ/сек.

Покажем провайдерам жест "50%" (правая рука сгибается в локте, левая идёт в локтевой сгиб на 50% длины правой;-))

Как то странно, что им мешает фильтровать зашифрованные предачи. Это же сути не меняет. Я не думаю, что провйдер принимает решение по фильтрации на основании полезных данных.

07.05.2006, 20:18

Насколько я понимаю, шифрованию подвергается не сам контент, а весь пакет, после чего он перестаёт распознаваться application-level P2P фильтрами. Но вот беда. Остаётся ещё общий объём трафика, даже если не распознан как Р2Р, всё равно будут очучивать...

Я почитал FUP TalkTalk. Говорится, что они НЕ запрещают Р2Р, но за много трафика и нарушения копирайта будут драть, ограничивать, выкидывать клиентов. С ненавистью такой, "selfish users", мол.

Я бы не трогал такой провайдер баржевым шестом. Эти жлобы действительно, похоже, считают, что интернет нужен для загрузки веб-страниц...

У меня был случай, когда знакомый жаловолся, что не может ничего скачать через BitComet. Я тоже ломал голову, но на сайте с которого он раньше качал было четко сказоно: обновить на свежую версию. Что естественно и было сделано. После чего, все успешно заработало.

Да, бывает и так. По идее, при всей своей гнусности TalkTalk не зарубает трафик P2P, а скорее шейпит его, поэтому надо и настройки клиента проверить, перед тем, как давать вердикт "не работает 100%".

07.05.2006, 21:48

Народ, расслабтесь...
Если провайдер захочет залочить p2p трафик - он это сделает.

Насчет того что "колом встанет" и тд - вызывающе неверная информация, железки которые скажем 10 гигабит канал на лету смогут жестко фильтровать стоят около полуляма баксов, что для прова нормального сумма плевая.

Конечно будут находиться все равно варианты, но не все ими смогут воспользоваться в силу отсутствия знаний:)

Насчет шифрования - тоже не панацея, дело в том что каждый тип трафика имеет свои характерные "особенности" - и можно НЕ зная содержимое трафика при этом его блокировать по сигнатурам определенным.

Простой пример - мне надо пользователям залочить ICQ, но порты не трогать при этом

Cisco 6500 + IDS модуль (в сумме около 50$k) - и пользователи под колпаком, аська работать просто не будет - хоть по ssl хоть в открытом виде;) Лично делал...

Сами понимаете - на каждую гайку есть свой болт.

Сухой итог IMHO простой - все идет к тому что анлимных анлимов не останется нигде в мире... Просто потому что иначе трындец интернету - толпы леммингов будут тупо забивать каналы терабайтами никчемного трафика.

Запрещать провайдеры такой трафик не будут, в вот урезать полосу с 10 скажем мегабит то 100 кбит - на ура;) Аппаратно это несложно тоже делается, просто засовывается такой никчемный трафик в общий пайп, где уже и так засунуты сидят тысячи личеров;)

Я кстати сам личеров не сильно люблю мягко говоря...

08.05.2006, 01:08

Ну, например -- если не открыть в файрволле порт incoming для приложения, скорость либо никакая, либо вообще 0...

В этом-то и дело, что все у меня было отлично, скорость приема в eMule
была 80-120 кб\с, а после трех недель закачек в одночасье перестал закачивать в любое время суток. (По совокупности параметров, eMule, наиболее подходящая для меня программа).
НИКАКИХ настроек я НЕ МЕНЯЛ!
Перепроверял все десятки раз - фаервол, антивирус, настройки eMule,
изменял порты, соединялся через PROXY,
Даже отформатировал диск, переустановил Windows и попробовал закачивать ВООБШЕ БЕЗ ФАЕРВОЛА И АНТИВИРУСА- для абсолютной
" чистоты эксперимента " так сказать.
Результат всех этих манипуляций-нулевой.
Одно дело, если бы у меня просто снизилась бы скорость, но у меня
она вообще около нуля! И касается это ТОЛЬКО P2P трафика.
В течении последних трех недель два раза были "всплески" по ночам,продлившиеся несколько часов, во время
которых, eMule стал закачивать. первый раз скорость была 10-15 кб\с,
второй раз целых 90 кб\с. Все остальное время - прием 0.0 кв\с в любое время суток.

Поэтому мне и хотелось бы узнать - есть ли какие-нибудь способы обойти
P2P фильтрацию, или это безнадежно?

08.05.2006, 02:14

Эх, только посочувствовать могу. У моего знакомого аналогичная ситуация, кстати помогая ему я обнаружил вот что:

TalkTalk have blocked the use of P2P software
this block is removed between the hours of 01:00 and 09:00 GMT
Т.е. ночью будет качать.
Кроме того, в контракте моего знакомого есть интересный момент, unlimited downloads. Если качать разрешают только 8 часов в сутки - это называется лимитом, и talktalk нарушает контракт.
Можно конечно идти во все тяжкие, но если нервы и время дороги - просто поменяйте провайдера. И вспомните старую пословицу, - Я не настолько богат, чтобы покупать дешевые вещи =))

08.05.2006, 10:50

если вопрос стоит закачки фильмов, то некоторые идут махом, а некоторые просто "дохлые". попробуй закачать что-то др. чтоб убедиться, что именно идет фильтрация.

08.05.2006, 15:15

все правильно расплодились тут понимаешь пираты - всех вас надо бы в одну клетку:)

08.05.2006, 15:37

08.05.2006, 15:42

не морочь голову, меняй провайдера. я долго морочилась с тискали - щемили по всякому, ушла к продиджи - им по фигу.
так там же контракт! Мы вот только заключили с ними 18 месяцев - посмотрим что будет! :isee:

08.05.2006, 16:03

где контракт? у продиджи нет контракта, у тискали мы пробыли больше года, контракт истек, и обижали они нас по всякому. правда, когда уходили, они стали нас уговаривать - типа, мы отошли от политики ущемления ословодов, вот останьтесь... но я не поверила, ибо у меня все было очень медленно было по прежнему, а в то что снимут через пару недель я не верила, да и прежние обиды: брать с нас пол-года по старому тарифу 25 фунтей, когда с новых клиентов за тот же пакет 15, вот если бы цены поднялись - такого бы не произошло, я думаю. после звонка стали брать 15, но денег не вернули. угрожающие письма слали - то про копирайт, потом выяснилось, что ошибочно, то про рассылку спама - я конечно не рассылала. и все время - отключим, засудим... с продиджи все тихо и спокойно. реальный анлимитед.

08.05.2006, 16:17

где контракт?
у TalkTalk контракт о котором автор как раз и говорит

08.05.2006, 23:15

Абсолютно верно - контракт на 12 месяцев.

Сдерут они с нас за расторжение 70 фунтов.

несказанно оборзел.

09.05.2006, 00:37

Абсолютно верно - контракт на 12 месяцев.
Мы пользуемся TalkTalk broadband всего лишь месяц,
но уже точно знаем, что контракт расторгнем.
Здерут они с нас за расторжение 70 фунтов.
Ну да ничего - это дело принципа, TalkTalk просто
несказанно оборзел.
а у нас на 18 месяцев:strah: :isee:

Пояснить, кто является истинным нарушителем условий контракта. И это ответ на первое же письмо...
Сервис просто "изумительный". Впервые столкнулся с таким в UK

Не нужно писать в тех поддержку, т.к. ответ от них уже получили. Я бы написал на service@, sales@ или info@ с жалобой на неадекватную поддержку и с обещанием пожаловаться в Ofcom или trading standards и требованием немедленно восстановить обещанный сервис в полном объеме. Можно для убедительности сказать, что совсем не против блокирования копирайтного контента, но пускай p2p остается при этом в полном объеме.

Здесь есть только одна опасность, что если провайдеру делать нечего или он жадный, то он может начать мониторить Ваш трафик и сам стуканет в какую-нибудь ассоциацию медиапродакшн, так что будьте осторожны, начав воевать с провайдером. Я бы просто постарался настолько сильно надоесть им жалобами и сильным трафиком легитимного контента, чтобы они сами предложили разовать контракт. Качайте днем и ночью полные дистрибутивы линукса, FreeBSD, бесплатные коллекции clipart и т.п. Если увидите, что скорость падает, значит начали шейпить трафик - сразу же жалобу и самому провайдеру и на него. В одной из жалоб намекните, что у Вас нет особого желания оставаться с этим провайдером, но и disconnection fee они не получат! :)