당나귀를 막을 방법이 없을까요?

[kw3ss]

일반 adsl회선 하나로 20명정도가 회선을 나눠 씁니다..
그런데 너무 트래픽이 상당해서 제 사이트인 kw3ss.com 으로 ping을 해보면
거의 time=2000ms 정도가 나와버리니 사이트 뜨는시간이 장난이 아닙니다..

그래서 생각해 낸 것이 squid를 설정해보았습니다..
이것저것 설정하고 나니 그런대로 어느정도 캐싱을 시켜주지만 너무 느리군요..
역시나 1500~2000대정도가 나옵니다..
그래서 4661-4665까지의 포트를 막아봤는데도 역시나..
당나귀가 그대로 되는것인지 전혀 떨어지지를 않는군요..
어떻게 방법은 없는 것인가요?

참.. 질문 하나 더 합니다..
이렇게 서버 뒤에 클라이언트들이 놓이게 되면 클라이언트에서 ftp를
passive모드가 아니면 사용할 수가 없는건가요?

또.. 그외 각 ip당 트래픽을 제한하는 방법에 대해서 알고 싶습니다..
그럼..

[truefeel]

당나귀가 반드시 4661~4665 포트만 쓰는 것은 아니니,
iptraf 등의 툴을 방화벽 단에서 띄워서 확인을 해보시기 바랍니다.
당나귀 이외에도 다양한 P2P를 쓸 가능성도 있을 것이므로 역시 이런 툴로 확인이 필요할 것입니다.

* iptraf 홈 : http://cebu.mozcom.com/riker/iptraf/

iptraf 홈에 있는 스크린샷


* 참고글 : 당나귀, 소리바다2, MSN 메신저 사용 포트 http://coffeenix.net/board_view.php?cata_code=0&bd_code=72

FTP는 active mode도 가능합니다.
http://slacksite.com/other/ftp.html ( Active FTP vs. Passive FTP )를 읽어보시면 이해가 될 듯 싶습니다.
외부로 나가는 패킷에서 dest 포트의 21과 들어오는 패킷에서 source 포트가 21 허용하고
ftp-data 포트도 비슷하게
들어오는 패킷 중 source 포트가 20번을 허용, 나가는 패킷 중 dest 포트가 21번이고 source 포트가 1024이상을 허용.
lsmod 명령으로 ip_conntrack, ip_conntrack_ftp, ip_nat_ftp 모듈이 있는지도 확인.

IP당 트래픽 제한은 tc, iproute 등의 툴을 사용해서 가능할 것 같습니다.
직접 해본 적은 없습니다. QoS쪽 자료를 살펴보시면 답이 나올겁니다.

* 참고글 (이 글 읽어보질 않아서 직접 관련이 있는지는 모르겠습니다. )
http://cizz.net/lartc/ ( Linux Advanced Routing & Traffic Control HOWTO )

[kw3ss]

정말정말 감사합니다~
내일 당장 해봐야 겠습니다~ ^-^