чим краще адмніструвати доступ в інтернет?

[Fagot]

Є невеличка сітка і ADSL доступ в нет, в неті буває ну максимум 6 компів одночасно.

Виникло питання чи варто ставити під інтернет сервер окрему "дохлу" машину?

Задачі в принципі такі:

- фільтрація доступу в нет по IP;

- ведення статистики трафіка;

- можливість для різних IP різати швидкість нета.

Мучають здогадки що все це можна реалізувати в ADSL-роутері, але точно не знаю, може хтось вже робив так і щось порадить.

[fog]

Kerio WinRoute Firewall

http://www.kerio.eu/kwf_home.html

[mix_forever]

FreeBSD

Якшо тіко на пару машин, то можеш і засобами самого АДСЛ модема то робити...

[fog]

Але топікстартер не порахував за потрібне вказати навіть модель роутера/модема...

[Fagot]

якшо не вийде модемом, то певно буду фрішкою мутити (колись зарікся під віндою нет роздавати)

зараз модем d-link 500 чи 2500 точно не скажу, я так поняв можливий варіант тільки з 4-ьох портовим, чи ні?

хотів почути хто яким модемом таке реалізував, бо якшо крепко тре то модем можна і поміняти

[BiMW]

Во подсказок сока! Вин-гейт (WinGate) самая простая прога, назначения скоростей другим компам, можна устанавливать робочий день от и до часов (для каждого поотдельности!) проще простого!

[keepo]

UserGate до 3-ї версії... трудиться собі тихенько, обмеження по часу, швидкості, об"єму... статистика там всіляка.

[Prescott]

Хто юзає керіо, вінгейт чи юзергейт питання - а тре ставити прогу на кожен комп з мережі?

[n_a_p]

прогу ставити тыльки на той комп, який роздає інет, а адмінську консоль можна ставити на любий комп щоб не бігати далеко

[fog]

Якщо використовується NAT то ІРшка роутера (комп на якому стоїть прога для роздачі) просто прописується як шлюз і DNS сервер в клієнтських компах (можна тим же Kerio підняти DHCP - автоматична роздача ІР адрес клієнтам)

А адмін-консоль дійсно ставиться на любий комп в мережі. Головне правильно налаштувати правила і дозволити прослуховування адмін-порта.

Але при використанні Kerio VPN доведться ставити VPN клієнт кожному клієнту... Kerio використовує власний

але я недумаю що є потреба у використанні VPN

[Prescott]

А якщо підняти проксік? - можна ж і так походу?

І ше хто юзає вінгейт бо просто вже поставив його і крякнув:

Можна в декілкох словах описати настройки прогі (ну там де яке првило добавити) для такої маленької мережі:

Три компа, модем калісто і нет від телекома.

Хочу поставити якогось старого лаха в ролі сервака для роздачі нета (шоб був постійно включений), модем настроїти бріджом.

Як краще? НАТ чи проксік юзати?

[fog]

Для любих цілей рекомендував би НАТ. А зря ти керіо не поставив... Там статистика дуже добре знімається, навіть з НАТу

Качай останню версію керіо з оф сайту а вот тобі ліки для нього

patch_keygen.rar

[Prescott]

Да я його ставив тикі шось ваще там дупля не можу врізати...

Мені головне не статистика а нормально нет поділити - ЯК ЦЕ ЗРОБИТИ?

[fog]

http://kerio-rus.ru/index.php?option=com_c...3&Itemid=36

почитай і налаштуй, краще керіо під вінду ти нічого не накопаєш..

[Prescott]

От зара трошки читнув і трохи вже вкурюю шо куда... але трохи...

Перші висновки - хвункцій дофіга, а того шо хочу так і не побачив.

Хочу ж просто розділити швидкість.

А те шо стосується трафа то тільки знайшов шо можна квоту зробити по кількості закачки інфи в мегабайтах чи там гігабайтах.

Може я ще не дочитав до потрібного місця - підкажіть як зробить

[fog]

Зверху є Bandwidth Limiter

[Prescott]

Всеодно не підходить така функція.

Там можна задати лише один параметр для всіх.

Наприклад якщо поставиш 20кбс - то у всіх буде потолок такий.

а мені потрібно щоб в одного був 64 в другого 128 а третього 256...

Невірю шо нема простої програмулі якаб ділила траф так як мені треба.

[fog]

Шейпер це не проста програмуля... тим паче на форумі вже обговорювалось, що динамічно ділити трафік на асинхронних каналах неможливо (переповнення буферу і тд) тобто якщо в тебе АДСЛ підключення і швидкість прийому/передач різна то забуться...

UserGate вміє призначати швидкість на кожного.. але наскільки я знаю ділить він на проксі добре а вот НАТ у нього кривий

[Prescott]

Ясно...

Так а шо без нату нікуди? я не думаю шо з проксіком буде важко.

[fog]

Ну тоді піднімай проксі через UserGate, там все дуже просто...

[Prescott]

І ця програмка не зовсім те. Вхідний траф обмежити можна а вихідний ні.

Видно не написали ше прогу під мої забаганки.

А от питання ше до знатаків Лінуха

Можна поділити траф вхідний і вихідний так як я писав вище - одному 64 другому 128 і тд.???

[keepo]

Програми є, ІМНО ти просто не хочеш, чи не можеш настроїти їх "з наскоку".

Той же Usergate дозволяє ставити обмеження на траф по швидкості як до перевищення ліміту, так і після, або просто не враховуючи ліміт.

[Prescott]

Програми є, ІМНО ти просто не хочеш, чи не можеш настроїти їх "з наскоку".

Той же Usergate дозволяє ставити обмеження на траф по швидкості як до перевищення ліміту, так і після, або просто не враховуючи ліміт.

ОКРЕМО ПОДІЛИТИ ВХІДНИЙ І ВИХІДНИЙ ТРАФ ПО ШВИДКОСТІ НЕ МОЖНА.

А на рахунок ліміту, то я зрозумів як його використовувати.