Сетевая жестокость: TTL=2

[kozuban]

Сосед попросил для работы Инет - на бери, канал грузит сосед конкретно, ну думаю работает человек, потом как-то проходя поближе к его дому, вижу у его на доме стоит WIFI (NanoStation ). Говорю соседу что за антенна -он говорит это его внутренняя сетка с друзьями и инет мой он не раздает.Чувствую себя лохом.Обидно.
В iptables забил строку:
iptables -t mangle -A POSTROUTING -d 192.168.2.8 -o eth0 -j TTL --ttl-set 2

Почему TTL =2 потому что у него на входе маршрутизатор.

Покритикуйте.Советуйте.
Всем спасибо.

П.С.  Программка TCPDUMP с утра показывает три значения TTL=127,TTL=63,TTL=254

[gardarea51]

Жестоко =) А его маршрутизатор не ставит ttl побольше? А вообще сосед некрасиво поступил, если раздавал ваш инет, а уж если денежку за это брал - то вообще не сосед.

[kobzar]

я вобще не понимаю почему бы вам не прописать дроп ?:

[ZEN]

Кровь за кровь.... Я бы еще канал урезал ему )

[gardarea51]

Кстати да, накрутите шейпер и все будет шоколадно. =)

[kozuban]

Спасибо Всем за понимание.
HTB поднят- канал урезать могу, только вот думаю как поступить:
1.пускай деньги дает+TTL=2
2.Урезать до одного компа TTL=1 на выход или  TTL=128 на вход иначе DROP
3.Отключить  вообще.

[Василий]

я бы отключил. и ещё чего нибудь сказал

[gardarea51]

С TTL 50 на 50, вдруг ОСь соседа этот TTL при раздаче инета (через NAT получается) TTL устанавливает в дефолт.
Отключить вообще - сосед может обидеться и затеять месть.
А вот выделить ему 128Кбит-256Кбит трафика - нормально. Еще и по потокам порезать (к примеру до 10ти) как нибудь - вообще замечательно. Присутствие соседа будет совершенно незаметно.

[censor]

роутер в бридж, фильтровать таблесами по маку.