через сквид так и не получилось сделать шлюз, пришлось пользоваться классическим решением...ХР+usergate5.2 прозрачка:)

я-бы посоветовал всё-же найти более правильное решение... пока у вас всё работает.

я сейчас посчитал.. чс таким каналом если комп круглосуточно включен.. то он максимум.. со всеми завышениями может скачать 10гб.. это со всеми взятами завышениями.. шири на канала ..вот позволяет скачать 10 г..

пишите пожалуйста по-русски. читать противно.

Сейчас надаю вам малость советов, только с вашим уровнем.... короче - читать литературу и изучать bash - придется по любому. И вы фаервол какой-нибудь корпоративный когда нибудь юзали, хоть под виндой - просто чтоб понимать, что такое правила Firewall и как они примерно выглядят.

Советы:

1. Все исходящие соединения на порты, доступность которых не связана с производственной необходимостью должны быть запрещены. Сперва откройте только 53 UDP/TCP,  80/443TCP и 110/143/993/995 TCP. 25-й TCP - только на те почтовики, которыми реально народ пользуется. Если народ прибежит с неработающей ICQ или FTP - и проч. (клиентбанки -ау!) выясняем политику руководства и только потом открываем. Много интересного узнаете о сотрудниках, например - кто чем занимается в рабочее время. NAT вы худо-бедно подняли (через Yast?) - но только по умолчанию Firewall  пускает в инет всех подряд и куда угодно - что и видно.... Закрыть порты выборочно через Yast не получится - нужно править файл настройки фаервола. Где и как - вводим здесь и на unixforum.org в поиск волшебное слово "SuseFirewall" - я тут недавно ссылки давал. Наберетесь опыта -потом можете поднять SQID с утилитой учета трафика типа SAMS

2. С учетом трафика - все и просто и не очень. Либо используются дорогие,  могучие и  в большинстве своем платные решения типа "биллинг" или простые консольные утилиты, иногда с простенькими оболочками, но в любом случае - требующие минимальных навыков работы в командной строке, сборки пакетов и .т.п. Например: netacct-mysql - http://sourceforge.net/projects/netacct-mysql/  или ipcad - http://sourceforge.net/projects/ipcad/   Ищем по названиям доки по их настройке в Гугле - их там много, в  т.ч. и на русском.

Соединение как с провом? vpn? Если да то тогда при обращение на локальные ресурсы бежит через vpn тут и считает трафф

Да ладно?  oO  А можно по подробнее пожалуйста, это каким же способом при подключении через VPN  к интернету, локальные ресурсы бегут через него??  oO

Куда?? В таком случае, у "старого" админа, машина должна стоят за шлюзом в сегменте локальных машин. Тут бы то же хотелось послушать более конкретное объяснение от Вас.

я сейчас посчитал.. чс таким каналом если комп круглосуточно включен.. то он максимум.. со всеми завышениями может скачать 10гб..

Ой, да бросьте Вы  :lol:  У нас в отделе сотрудник умудрился за месяц накачать 23Гб трафика, а в конце месяца, у нас вывешивается список "чемпионов", котором потом на месяц или 2 вообще инэт отрубают, так вот после выяснения, он всего лишь играл во ФЛЕШ игры на майле, аля монополия и это только в рабочее время и то не постоянно с учётом 5 дневной рабочей недели, так что тут Вы в расчётах можете ошибаться  wink

я сейчас посчитал.. чс таким каналом если комп круглосуточно включен.. то он максимум.. со всеми завышениями может скачать 10гб.. это со всеми взятами завышениями.. шири на канала ..вот позволяет скачать 10 г..

к провайдеру тогда, требовать обоснование как так могло быть при данном тарифе и лимите трафика, скорее всего пров накосячил  smile