Добрый день.
Постоянно сталкиваемся с проблемой: один или несколько "особенных" пользователей постоянно отжирают весь канал и без того дохлого adsl-соединения торрентами и прочим. (8мбит прием, 0.7 мбит отдача).
Пробовали Squid, но он доставлял неудобства, а пользы не приносил. Подняли Debian + Shorewall + bind9, все настройки файрволла по-умолчанию, настройки шейпера идентичны
www.ckollars.org/shaping.html -- точно наш случай, bind9 смотрит на OpenDNS и GoogleDNS.
Через минуту работы сайты перестают загружаться. Торрент, запущенный для теста, эту самую минуту спокойно сдувается на полной скорости с ipv6 адресов.
Что делать? Бизнес несет потери, шапки летят.
P.S.: Конфигурация шлюза: Core2Duo; 2gb RAM; 2 FE адаптера.
