бан по ip: еффективность и технология

[tranzero]

Здравствуйте.

Проблема следующая:

Работаю сис. админом. В моей организацие разрешаю пользователям играть вов в обедний перерыв или в нерабочие время (до начала рабочего дня и после конца). В моей локалке есть чуть больше десятка человек играющих ВоВ. Они играют не на нашем сервере (называть сервер не хочу во избежания рекламы сторонних проектов). Недавно одно из пользователей забанили по ІР за реал. У моего сервера (маршрутизатора) есть 3 внешных (глобальных) ІР от провайдера. Так вот изза етого бана все остальные пользователи немогут выйти в вов, пока не поменяется внешная ІР. На мое счастье (или горе), мне получилось связаться с Администацией того ресурса и они сняли бан с глобальной ІР, зато к моему удивлению поставили бан на локальную ІР моего пользователя. Так как у меня в локалке работает DHCP, и ІР меняются в не зависимости от пользователей каждые 24 часа, то хотя бы 1 раз в неделю один из пользователей все же не может законектится к сервере. Я о5 связялся с администрацией того ресурса, и предложил им технологию бана не по ІР, а по МАС-адресу(так как множество юзеров не умеют менять МАС, да и большенство провайдеров делают ARP-таблицы привязки порта свитча и МАС-адреса сетевухи пользователя, во избежания проблем несанкционированого подлючения к порту), на что они ответели что не собираются делать столько телодвижений ради парочки нарушителей....

После етого пользователи моей локалки хотят переехать на новый вов-сервер. Я предложил им переехать на wowcircle. Но у них возник вопрос "Может ли быть схожая ситуация на етом сервер, что через 1 неадеквата страдает много честных людей?"

Если можно, то в кратце опишите технологию "Бана по IP" или может у Вас само понятие "Бан по IP" включает в себя бан аккаунта и бан только конечного узла пользователя по МАС.

Если же технология "Бана по IP" содержит информацию для служебного использования, то пожалуйста ответьте может ли вышеописаная ситуация случиться на wowcircle, чтобы я смог донести ету инфу к пользователям моей организации, и повозможности переманить сюда десяток людей

Благодарю за сотрудничество.

[Wwwlep]

Смотрите, на примере форума расскажу. К примеру у вас ip 46.119.121.123 и вы нарушили правила (Надо очень сильно нарушить smile), ваш ip заносится в черный список в таком виде 46.119.121.123. К примеру после этого у вас сменился ip и вы продолжаете нарушать, выдаю бан по 46.119.121, потом 46.119. Таким образом можно лишить доступа к нашим ресурсам целых городов (если у них один провайдер)

[tranzero]

смотрите, на примере форума расскажу. к примеру у вас ip 46.119.121.123 и вы нарушили правила (надо очень сильно нарушить ), ваш ip заносится в черный список в таком виде 46.119.121.123. к примеру после этого у вас сменился ip и вы продолжаете нарушать, выдаю бан по 46.119.121, потом 46.119. таким образом можно лишить доступа к нашим ресурсам целых городов (если у них один провайдер)

спс) тоесть ситуация та же что и описана мной. блок идет по глобальной ip, потом ели удут нарушения блок целогу пула ip, тоесть 2 октета.

А нельзя ли немного изменить подход и банить по МАСу?

[Wwwlep]

спс) тоесть ситуация та же что и описана мной. блок идет по глобальной ip, потом ели удут нарушения блок целогу пула ip, тоесть 2 октета.

Надо выискивать людей из за которых подсеть забанили и наказывать их ремнем)