Имеется сервер, две сетевые карты, также 20 компов работников организации. Нужно обеспечить доступ в интернет каждому через сервер, но --- чтобы на каждый компьютер можно было установить ограничение по скорости и по входящему и по исходящему траффику. Также чтобы операционная система желательно была Debian Linux.
Существуют что то кроме NetAms, а то мучался с ней долго и так и не получилось установить нормально и настроить его... ?
Заранее спасибо!
Раздача интернета и ограничение скорости
Для решения именно этих задач и был создан SQUID
Ну а правилами iptables устанавливаете безопастность сервера, сети и самого сквида.
Тут даже добавить нечего.
И изобретать ничего не нужно, всё уже изобретено....
Traffpro стоит не дорого если организация готова проплатить.
Или стучи в личку поделюсь.
Перечитал кучу доков, как понял мне нужно всего навсего NAT пробросить и shaper какой нибудь установить.
Но практически не совсем всё получается..
Установил Debian lenny ,
Внешняя eth0 10.10.10.10
Внутренняя eth1 192.168.1.1
Задача чтобы 7 адресов ходили со скоростью 1024/128 - и идентиффикация по mac
3 адреса ходили со скоростью 2048/256 - и идентиффикация по mac
Остальные в сети со скор 5Kbit
Подскажите пожалуйста готовым скриптом с правилами для iptables - простой проброски NAT c id по mac для некоторых и остальных с подсети отдельно.
Спасибо!
Может быть возможно как то поставить метку на группы и ,к примеру, ip в той группе обрабатываются shaper по одному правилу, в другой по другому... всего 3 группы... Возможно ли это реализовать? и какой именно shaper подойдет для этого?
iptables (nat) + htb (шейпер)
iptables (nat) + htb (шейпер)
Помогите пожалуйста готовым решением именно iptables (nat) - именно с реализацией меток на группы, как я писал выше.
в асю и ток вечером.
Всё получилось, Спасибо!
Но есть вопрос по htb
Делал на примере http://sudouser.com/nastrojka-ogranicheniya-i-raspredeleniya-kanala-htb-shaper.html
Файл eth0-2:07.vasya и eth1-2:07.vasya , к примеру, что обозначает 2:07 - перечитал несколько раз ничего не понял. Если у меня 5 клиентов с ограничением 1024kbit/c для каждого - то возникает три вопроса:
1 - то что я указывал 2:07 в имени файла оставлять у всех одинаково? т.к. скорость не меняется но для каждого отдельно
2 - параметр MARK - указывать для всех одинаковый? или если укажу одинаковый то не для каждого отдельно скорость будет, а одна указанная для всех?
3 - если в имени файла увеличивать 2:07 2:08 ..... 2:12 , к примеру, то это может идти до бесконечности?
Непонимаю немного... или МНОГО не понимаю...
Спасибо заранее!