Привет!
Стоит сервак squid+sams, не могу понять как работает система распределения скорости между пользователями.
В настройках шаблона в sams есть, "скорость канала для всего шаблона" и "скорость канала для отдельного пользователя", из этих двух настроек работает только "скорость канала для отдельного пользователя", если здесь ставишь маленькую скорость то и скорость действительно маленькая. А в "скорость канала для всего шаблона" ставил большую скорость, но даже если подключен один пользователь у него все равно скорость которая задана в "скорость канала для отдельного пользователя".
и еще очень важный вопрос, можно ли при авторизации по ip, привязать к ip mac? тоесть что бы не было такого, чтобы с другого компа ввел другой айпишник и есть интернет.
Спасибо!
squid+sams
Привет, для начала, что за ОС, версии squid и sams, конфиги.
Sams по макам вроде не фильтрует, но можно заставить, фильтровать фаер, тех кто меняет себе ip :cool:
Либо DHCP серевер, жестко пропишите какому маку что раздавать.
Хорошо, скажите как на фаере это сделать, OC ubuntu 9. Пожалуйстта
Вот мои правила
echo "1" > /proc/sys/net/ipv4/ip_forward
echo 1 > /proc/sys/net/ipv4/ip_dynaddr
modprobe iptable_nat
modprobe ip_conntrack_ftp
modprobe ip_nat_ftp
iptables -F
iptables -F -t nat
iptables -F -t mangle
iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT
#Маскардинг в инет и локалку
iptables --table nat --append POSTROUTING --out-interface eth0 -j MASQUERADE
iptables -I FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
iptables -t nat -A PREROUTING -s 192.168.10.55/24 -p tcp -m multiport --dport 80,8080,21,110 -j REDIRECT --to-ports 3128
тоесть мне надо дописать сто то типа
iptables -A INPUT -m mac --mac-source 00:00:00:00:00:01
iptables -A OUTPUT -m mac --mac-source 00:00:00:00:00:01?