Proxy-server, открытый шлюз, биллинг, проблемы с количеством трафика.

Можно глянуть не оставляет ли кто комп на ночь?

я сейчас посчитал.. чс таким каналом если комп круглосуточно включен.. то он максимум.. со всеми завышениями может скачать 10гб.. это со всеми взятами завышениями.. шири на канала ..вот позволяет скачать 10 г..

FRY написал:

я сейчас посчитал.. чс таким каналом если комп круглосуточно включен.. то он максимум.. со всеми завышениями может скачать 10гб.. это со всеми взятами завышениями.. шири на канала ..вот позволяет скачать 10 г..

к провайдеру тогда, требовать обоснование как так могло быть при данном тарифе и лимите трафика, скорее всего пров накосячил smile

Нет ли у прова локальных ресурсов (того же торрента)?
Если есть:
- Оплачивается ли данный трафик?
- Скорость доступа к локальны ресурсам?

да мне тоже кажется что пров накасячил.. завтра компы смотреть буду.. локальная сеть у провайдера есть.. но там ею врятли кто пользуется.. или ДАЖЕ ЗНАЕТ:) и она ВРОДЕ БЫ :) бесплатна для всех

FRY написал:

я сейчас посчитал.. чс таким каналом если комп круглосуточно включен.. то он максимум.. со всеми завышениями может скачать 10гб..

Ой, да бросьте Вы :lol: У нас в отделе сотрудник умудрился за месяц накачать 23Гб трафика, а в конце месяца, у нас вывешивается список "чемпионов", котором потом на месяц или 2 вообще инэт отрубают, так вот после выяснения, он всего лишь играл во ФЛЕШ игры на майле, аля монополия и это только в рабочее время и то не постоянно с учётом 5 дневной рабочей недели, так что тут Вы в расчётах можете ошибаться wink

Соединение как с провом? vpn? Если да то тогда при обращение на локальные ресурсы бежит через vpn тут и считает трафф (если ток криво маршрутизация но это прошлый век а так хз).
А кому на фик хакать с инета чтоб качать фильмы через вас на 1 мб :D ? Если ток админ старый сидит в вашей сети на 128 и качает фильмы себе.

Kettler написал:

Соединение как с провом? vpn? Если да то тогда при обращение на локальные ресурсы бежит через vpn тут и считает трафф

Да ладно? oO А можно по подробнее пожалуйста, это каким же способом при подключении через VPN к интернету, локальные ресурсы бегут через него?? oO

Kettler написал:

Если ток админ старый сидит в вашей сети на 128 и качает фильмы себе.

Куда?? В таком случае, у "старого" админа, машина должна стоят за шлюзом в сегменте локальных машин. Тут бы то же хотелось послушать более конкретное объяснение от Вас.

Нда, не "Взломали", а сам пр...
Позволять ходить всем и везде даже с "безлимитом" стремно, а уж с ограничением и платой за "метр"..

Сейчас надаю вам малость советов, только с вашим уровнем.... короче - читать литературу и изучать bash - придется по любому. И вы фаервол какой-нибудь корпоративный когда нибудь юзали, хоть под виндой - просто чтоб понимать, что такое правила Firewall и как они примерно выглядят.

Советы:

1. Все исходящие соединения на порты, доступность которых не связана с производственной необходимостью должны быть запрещены. Сперва откройте только 53 UDP/TCP, 80/443TCP и 110/143/993/995 TCP. 25-й TCP - только на те почтовики, которыми реально народ пользуется. Если народ прибежит с неработающей ICQ или FTP - и проч. (клиентбанки -ау!) выясняем политику руководства и только потом открываем. Много интересного узнаете о сотрудниках, например - кто чем занимается в рабочее время. NAT вы худо-бедно подняли (через Yast?) - но только по умолчанию Firewall пускает в инет всех подряд и куда угодно - что и видно.... Закрыть порты выборочно через Yast не получится - нужно править файл настройки фаервола. Где и как - вводим здесь и на unixforum.org в поиск волшебное слово "SuseFirewall" - я тут недавно ссылки давал. Наберетесь опыта -потом можете поднять SQID с утилитой учета трафика типа SAMS

2. С учетом трафика - все и просто и не очень. Либо используются дорогие, могучие и в большинстве своем платные решения типа "биллинг" или простые консольные утилиты, иногда с простенькими оболочками, но в любом случае - требующие минимальных навыков работы в командной строке, сборки пакетов и .т.п. Например: netacct-mysql - http://sourceforge.net/projects/netacct-mysql/ или ipcad - http://sourceforge.net/projects/ipcad/ Ищем по названиям доки по их настройке в Гугле - их там много, в т.ч. и на русском.

FRY написал:

я сейчас посчитал.. чс таким каналом если комп круглосуточно включен.. то он максимум.. со всеми завышениями может скачать 10гб.. это со всеми взятами завышениями.. шири на канала ..вот позволяет скачать 10 г..

пишите пожалуйста по-русски. читать противно.

Приехал только с того офиса...выяснил в чем проблема... 1 пользователь качал торренты:) плюс онлайн фильмы+ вирус.. у него под носом разворачивался торрент сервер:) через сквид так и не получилось сделать шлюз, пришлось пользоваться классическим решением...ХР+usergate5.2 прозрачка:) спасибо всем за помощь:)

Я так понимаю, все сугубо "лицензионное"?

конечно:)

FRY написал:

через сквид так и не получилось сделать шлюз, пришлось пользоваться классическим решением...ХР+usergate5.2 прозрачка:)

я-бы посоветовал всё-же найти более правильное решение... пока у вас всё работает.