[Решено]Internet Firewall and Gateway на одном сетевом интерфейсе!

Приветствую дорогие форумчане!
Суть проблемы в том что на машине с одной сетевой картой необходимо реализовать: internet firewall, internet gateway и систему контроля и мониторинга трафика.
Также необходимо зарезать BItTorren сети и некоторые социальные сети по url
Какие варианты можете подсказать.
У меня как вариант поднять на eth0 еще один интерфейс eth0:1

eth0 192.168.1.0/24

eth0:1 10.5.60.0/24

примерный листинг файла /etc/network/interfaces

auto eth0
iface eth0 inet static 
             address 192.168.1.2
             broadcast 192.168.1.255
             netmask 255.255.255.0
auto eth0:1
iface eth0:1 inet static
             address 10.5.60.1
             gateway 10.5.60.1
             broadcast 10.5.60.255
             netmask 255.255.255.0

Гугление натолкнуло на вот такой продукт:Fantomas Iptconf
Ссылка на офф.сайт http://coreit.ru/
Стоял KERIO CONTROL.
Умер HDD после того как я пришел, а все конфиги знал прошлый администратор. Он на связь не выходит.
Забыл платформа на котором все это прикрутить хочу Ubuntu Server 14.04 .
Приход пойдет со свича 3-Com. На свич идет от роутера D'Link DSL-2760BRU ver2.7
Ребята помогите пожалуйста!!!!

Как подключается D-Link к WAN?
В приведенной схеме выход в инет через Wi-Fi малоконтролируемый.
ИМХО я бы сделал по схеме
1. Подключение к инету через Linux c двумя сетевыми LAN и WAN (Iptables, SQUID и прочее...)
2. DLink убрал бы в LAN
В случае, если инет идет через ADSL - поставил бы простенький ADSL- роутер в режиме моста впереди шлюза.

"Bif" написал:

1. Подключение к инету через  Linux c двумя сетевыми LAN и WAN (Iptables, SQUID и прочее...)

"Bif" написал:

2. DLink убрал бы в LAN

Bif написал:

Как подключается D-Link к WAN?
В приведенной схеме выход в инет через Wi-Fi малоконтролируемый.
ИМХО я бы сделал по схеме
1. Подключение к инету через Linux c двумя сетевыми LAN и WAN (Iptables, SQUID и прочее...)
2. DLink убрал бы в LAN
В случае, если инет идет через ADSL - поставил бы простенький ADSL- роутер в режиме моста впереди шлюза.

Дело в том что через D-link приходит интернет, а вай фай раздается с точек доступа d-link DWL AP2100 машину со второй сетевухой нет возможности поставить в наличии нет

Карта сети вот

Мне тут посоветовали PFsense. Попробуем!

Если D-Link DSL-2760BRU не раздает Wi-Fi и получает инет через ADSL, то можно загнать его в режим моста.
Поставить еще одну сетевую в шлюз и воткнуть его между роутером и свитчем...
На шлюз можно и PFsense :)

Второую сетевую карту мне не выделяют

"drycov" написал:

Второую сетевую карту мне не выделяют

drycov написал:

Приветствую дорогие форумчане!
Какие варианты можете подсказать.
У меня как вариант поднять на eth0 еще один интерфейс eth0:1

Приход пойдет со свича 3-Com. На свич идет от роутера D'Link DSL-2760BRU ver2.7
Ребята помогите пожалуйста!!!!

Надо сходить в магазин и купить еще одну сетевую карту. Вполне хватит и на 100Мб. И поставить шлюз между роутором и свичем. Естественно, поднять на шлюзе локальный DNS и DHCP. Плюс SQUID. После этого и будет "счастье". Незачем изобретать велосипеды, когда есть типовые решения.

drycov, с какой части света вы ?

в пределах 400 рупий

http://www.nix.ru/autocatalog/networking_d_link/DLink_DFE520TX_PCI_170260.html

diablopc написал:

[quote="drycov"]Второую сетевую карту мне не выделяют

Думаю можно обойтись без второй сетевой. Dhcp травите чтоб по умолчанию был ubuntu gateway, в iptables по типу такого
-s 192.168.1.0/24 -d 192.168.1.254 -J DROP
Вообщем надо пробывать.

drycov написал:

[quote=diablopc][quote="drycov"]Второую сетевую карту мне не выделяют

"s.xbatob" написал:

и все мудрёные модели с одним интерфейсом легко можно обойти.

diablopc написал:

[quote="s.xbatob"]и все мудрёные модели с одним интерфейсом легко можно обойти.

drycov, ггг, или будут, но по крайней мере не все)

diablopc написал:

drycov, ггг, или будут, но по крайней мере не все)

Да кто допрет как это сделать, но очень сомневаюсь что (казахстанские студенты до чего ни будь додумаются тем более Горняки =)))))

"drycov" написал:

Суть проблемы в том что на машине с одной сетевой картой необходимо реализовать: internet firewall, internet gateway и систему контроля и мониторинга трафика.

"drycov" написал:

Да согласен торренту пофиг где и как работать но та как общага гуманитариев то они работают по стандарту все тоесть лазить в конфиги торрента не будут. Вот и вся прелесть!!!
А резать можно все есть проги определяющие какое приложение стучится во вне!
Если админ с мозгами то обойти будет сложновато