Linux Forum — Помогите организовать грамотно сеть

Re: Помогите организовать грамотно сеть

null@example.com (Vadimsky) — Tue, 24 Apr 2012 07:57:14 +0000

dima_nov пишет:

Квалификация автора топика в этом вопросе вызывает сомнения

Вот возможно поэтому он и обратился к нам. Поставить коробку он бы и сам справился.

Re: Помогите организовать грамотно сеть

null@example.com (dima_nov) — Tue, 24 Apr 2012 07:48:49 +0000

Vadimsky пишет:

dima_nov пишет:
Но схема с роутером на границе, кажется мне как минимум безопаснее.
А с этим я бы поспорил.
Я больше доверяю башне.в которую сам поставил линукс и всё нужное мне,и которую сам настроил, нежеле коробке,спиленной неизвестно кем, хоть и под брендом.

"Сам поставил" здесь ключевая фраза, но здесь не Вам пытаются помочь. Квалификация автора топика в этом вопросе вызывает сомнения.

Re: Помогите организовать грамотно сеть

null@example.com (Vadimsky) — Tue, 24 Apr 2012 06:58:10 +0000

dima_nov пишет:

Но схема с роутером на границе, кажется мне как минимум безопаснее.

А с этим я бы поспорил.
Я больше доверяю башне.в которую сам поставил линукс и всё нужное мне,и которую сам настроил, нежеле коробке,спиленной неизвестно кем, хоть и под брендом.

Re: Помогите организовать грамотно сеть

null@example.com (dima_nov) — Tue, 24 Apr 2012 06:25:52 +0000

Kettler пишет:

dima_nov пишет:
bostartsev, то что ты хочешь сделать, прекрасно делается средствами роутера, не нужны тебе никакие прокси и Интернет-шлюзы из сервера.
Которые так же быстро захлёбываются от высоких потоков.

А где написано про "высокие потоки"? Мы тут гадаем на кофейной гуще... Но схема с роутером на границе, кажется мне как минимум безопаснее.

Re: Помогите организовать грамотно сеть

null@example.com (Kettler) — Tue, 24 Apr 2012 06:12:34 +0000

dima_nov пишет:

bostartsev, то что ты хочешь сделать, прекрасно делается средствами роутера, не нужны тебе никакие прокси и Интернет-шлюзы из сервера.

Которые так же быстро захлёбываются от высоких потоков.

bostartsev Для начала подними самый простой нат и всё.
Всё остальное потом допилишь. Нужна помощь тогда нарисуй свою топологию сети.

Re: Помогите организовать грамотно сеть

null@example.com (dima_nov) — Tue, 24 Apr 2012 06:03:25 +0000

bostartsev, то что ты хочешь сделать, прекрасно делается средствами роутера, не нужны тебе никакие прокси и Интернет-шлюзы из сервера.

Re: Помогите организовать грамотно сеть

null@example.com (Vadimsky) — Tue, 24 Apr 2012 05:33:03 +0000

Всё вместе.
Поищите по форуму, я тут примерно с год назад приводил подробные конфиги с комментариями как раз по вашей теме.
Кстати вот, сам нашёл: http://linuxforum.ru/viewtopic.php?pid=156512#p156512

Re: Помогите организовать грамотно сеть

null@example.com (riso) — Mon, 23 Apr 2012 16:15:29 +0000

Не пойму средствами чего сделать контроль над доступом

средствами iptables (firewall) или squid (proxy), или все вместе.

Re: Помогите организовать грамотно сеть

null@example.com (Vadimsky) — Mon, 23 Apr 2012 13:43:21 +0000

bostartsev пишет:

Что делать со второй сетевой картой? Зачем она вообще нужна?

А в нее втыкается свичт, к которому подключены остальные компы, и с этой,второй сетевой карты к ним льётсе интернет.

Re: Помогите организовать грамотно сеть

null@example.com (XliN) — Mon, 23 Apr 2012 13:36:09 +0000

Adsl пихаешь в сервер, на нем поднимаешь соединение pptp. В итоге у тебя поднимается ppp0. Делаешь маскарадинг и с помощью прокси даешь инет и там же режешь его.

Re: Помогите организовать грамотно сеть

null@example.com (bostartsev) — Mon, 23 Apr 2012 12:55:05 +0000

Блин я наверное дурак, но запутался окончательно. Не пойму средствами чего сделать контроль над доступом средствами роутера или программными средствами. Интернет слабенький порядка 256 кбит/с DSL, я так понял что adsl кабель сую в роутер, с него в сетевую компа (сервера), на нем интернет есть, а что дальше? Что делать со второй сетевой картой? Зачем она вообще нужна? Задача делать контроль трафика и ограничение его, потому что интернет канал слишком узкий 256 кбит/с как я уже писал.

Re: Помогите организовать грамотно сеть

null@example.com (zenon) — Mon, 23 Apr 2012 00:13:04 +0000

Готовые решения в Debian GNU/Linux

Re: Помогите организовать грамотно сеть

null@example.com (riso) — Sun, 22 Apr 2012 16:20:06 +0000

хорошая статья на тему squid и acl

Re: Помогите организовать грамотно сеть

null@example.com (XliN) — Sun, 22 Apr 2012 16:18:17 +0000

Гуглите Squid. Пробуйте. Что не получится, спрашивайте

Re: Помогите организовать грамотно сеть

null@example.com (bostartsev) — Sun, 22 Apr 2012 15:53:37 +0000

--=XliN=-- пишет:

Гугли на тему шлюза. Первое что приходит в голову.
1. Настраиваем инет на шлюзе
2. Поднимаем прозрачный прокси и прописываем ограничения (acl)
хотя можно нат поднять и ограничить все через iptables и tc шейпинг.

Более подробно напишите пожалуйста, как исключение сделать. Я планирую сделать так: основной 192.168.1.1 (eth0) это сервер где не будет ограничений, 192.168.0.1 (eth1) пустить через свитч и сделать на нем ограничения в диапазоне 192.168.0.2-192.168.0.20