Como bloquear a72-246-25-42. deploy.akamaitechnologies.com

Imagen de juank6_66

Forums: 

Saludos miren tengo un problema con a72-246-25-42.deploy.akamaitechnologies.com y sjc9.llnw.net .... cuando ejecuto un iftop me sale que mis ips ingresan a esos sitios y consumen todo el ancho de banda que yo les asigne, lo he bloqueado en cada windows desabilitando las opciones de trasferencia de segundo plano, pero quisiera hacerlo en mi linux que es el server proxy para las windows ( $IPTABLES -A INPUT -s 72.246.25.4 -j DROP pero no da resultado) ...Que otra opcion me recomiendan ...Gracias

Esos servidores son de la

Imagen de acl

Esos servidores son de la red de entrega de contenidos de akamai. Estos sirven el contenido de otros sitios con alto tráfico y tienen tolerancia a fallos, así que bloquearlos va a ser difícil. Tus usuarios están accediendo a algún sitio que consume tu ancho de banda y por lo tanto, el problema está dentro de tu red, no fuera.

--
haber != a ver
ha != a

Porque bloqueas el INPUT ,

Imagen de damage

Porque bloqueas el INPUT :?, debes bloquear esa IP pero con FORWARD o PREROUTING y despues de todo si estas segmentando tu ancho de banda como asi se te llevan todo los recursos?, con que segmentas?.

Keep The Fire Burning.....
Stryper 1988

Para segmentar uso Cbq pero

Imagen de juank6_66

Para segmentar uso Cbq pero ejempo si a esa pc le pongo 100k pues esos 100k usa akami,le bloqueo , ahora probe bloquear con PREROUTING y al parecer resulta , pero hay varias ips que resuelven como akami

Juank

Humm al parecer lo que

Imagen de damage

Humm al parecer lo que necesitas es hacer otro tipo de segmentacion mas de tipo QoS y por ejemplo de los 100k 64 para http, 32k para p2p y 32k para SMTP, cosas asi pero eso se hace con HTB y es medio complicadon.
No se si eso sea tu necesidad.

Keep The Fire Burning.....
Stryper 1988