Mango zei:
Lijkt me dat je voor bankzaken geen 24 of 60 of 120 nodig hebt als snelheid, dus knijpen op de ssl zal geen probleem zijn voor mensen die bankzaken doen.
Je webserver draait in ssl-mode op een niet ssl-standaard poort, dat houd in dat je slechts een select groepje toelaat, lijkt me totaal niets te maken hebben met newsgroepen, die draaien op de standaard ssl-poorten dus makkelijk te shapen.
Lezen is ook een vak.... En lekker makkelijk om dan het voorbeeld van een verbinding met een bank te nemen. Ik schreef er niet voor niets bij dat een VPN via een webssl verbinding erg veel last zou hebben van 'knijpen' op de SSL poort, in ieder geval in mijn situatie. En bij mij zou 60 0f 120 Mb/s in dit geval dus heel veel uit. En als dan mijn 60 Mbit/s geshaped zou worden naar 5 Mb/s, zou ik erg veel last van hebben.
Knijpen op poorten heeft geen zin, omdat je server software altijd op een andere poort kan laten luisten. Ik kan jou toegang geven tot mijn newsserver, die op poort 9091 draait, in SSL mode. Dus jij vult in je usenet client bij server mijn IP adres in en poort 9091 en je vinkt SSL aan, en je kan vrolijk downloaden, zonder dat UPC je knijpt of kan zien wat jij aan het doen bent. En als ik dat vervolgens hier op dit forum bekend maak, zijn er volgende week ineens 1000 mensen die gaan downloaden zonder dat er traffic shaping plaatsvindt. Ten eerste omdat het type verkeer niet herkend kan worden en ten tweede omdat de gebruikte poort ook niet 'verraad' om welk verkeer het gaat.
Dus als Eweka besluit om hun newsserver op een andere dan de standaard poort te laten luisteren en dat aan hun abonnee's meldt, dan snap je dus dat shapen op poort niveau geen zin heeft. Dus 'select groepje' is maar hoe je het bekijkt.....
Je zegt overigens zelf wat tegenstrijdigheden, er is apparatuur die niet alleen de transportlaag kunnen bekijken maar ook dieper, dat wil niet zeggen dat ze dus dieper kijken, alleen dat de mogelijkheid er is. Dat houd dus in dat er gewoon beslist kan zijn dat men op transport knijpt en niet op de onderliggende laag selectief traffic knijpt... dat de mogelijkheid er is wil niets zeggen over het gebruik ervan.
Ik zeg dat ik van een aantal Nederlandse ISP's weet dat ze software gebruiken die traffic shaped aan de hand van type verkeer (toepassingslaag). Dus in jouw woorden, dat er wordt geknepen aan de hand van het type dataverkeer. Dus dat ze alleen torrent verkeer kunnen shapen (mits niet encrypted uiteraard) onafhankelijk van over/naar welke poort dit verkeer wordt verstuurd.
Welke tegenstrijdigheid bedoel je precies ?
Nog geen antwoord over welke apparatuur en programmatuur, dus verdiepen in wikipedia is schijnbaar het enige wat er gedaan kan worden, word ik niet veel wijzer van, staat trouwens in dat Chello knijpt, beetje outdated.. of het
moet echt de enige zijn die knijpt n Nederland, maar dat word weer ontkent?
Inderdaad, dat antwoord geef ik je niet. Als je de moeite niet wilt nemen om wat kennis op te doen, dan houdt de discussie snel op.
Zoals ik zei weet ik dat er sowieso 2 ISP's zijn in Nederland (En geen van beide is UPC, want daar weet ik het niet zeker van) die traffic shaping hebben geimplementeerd.
Als je dit niet begrijpt of wilt begrijpen ook goed, dan houden we het hier bij.
