unixforum.org

Проблема в следующем: есть сетка примернр из 25 машин, все под окнами. Неоходимо раздать инет всем желающим с подсчетом трафика для каждого.
На серваке стоит мандрива 2006 c ADSl подключением к инету.
Сам я в линуксе сижу всего 3 день, соответственно полный чайник. Посоветуйте плиз как это проще всего организовать и чем считать. Сейчас пока я раздал инет через Squid двум машинам, но при этом нет ни почты ни icq и как считать трафик тоже не врубаюсь.

slavon писал(а): ↑

20.02.2007 14:57

Проблема в следующем: есть сетка примернр из 25 машин, все под окнами. Неоходимо раздать инет всем желающим с подсчетом трафика для каждого.
На серваке стоит мандрива 2006 c ADSl подключением к инету.
Сам я в линуксе сижу всего 3 день, соответственно полный чайник. Посоветуйте плиз как это проще всего организовать и чем считать. Сейчас пока я раздал инет через Squid двум машинам, но при этом нет ни почты ни icq и как считать трафик тоже не врубаюсь.

Ну чё ответить тебе...
Ищи статьи, книги...
Ждёшь, что кто-нибудь поделится волшебным заклятием и всё заработает?

Волшебного заклятия никто не ждет, да и толку от него будет мало. билинг всеравно придется делать самому.

Хотелось бы просто поговорить с людми которые сталкивались с данной темой, наверняка таких очень много. Ведь способов подсчёта тоже немало и каждый имеет свои плюсы и минусы.

slavon писал(а): ↑

20.02.2007 15:26

Волшебного заклятия никто не ждет, да и толку от него будет мало. билинг всеравно придется делать самому.

Хотелось бы просто поговорить с людми которые сталкивались с данной темой, наверняка таких очень много. Ведь способов подсчёта тоже немало и каждый имеет свои плюсы и минусы.

Для обсуждения чего-либо необходимо выйти на приемлемый уровень восприятия информации.
А так будет разговор голодного с объевшимся.

Знания получают не только читая умные книги, но и беседуя с умными людьми. И одно совершенно не мешает другому, а наоборот помогает. Или ты считаеш что много знающие должны говорить только с много знающими, а мало знющие с малознающими?

Да и уровень знаний по какому либо вопросу сложно определить не поговорив.

Сам я в линуксе сижу всего 3 день, соответственно полный чайник

Начинают с поиска информации по интересующему вопросу на этом форуме, или в любом другом месте.
Информации вагон и маленькая тележка.

Ты же не конкретный вопрос задаёшь, а обращаешься с довольно сложной задачей.
Для её решения необходимо изучить много чего и потратить уйму времени.

А беседовать лучше за чашкой чая (пива, вина, водки, коньяка и т.п.).
Пригласи более знающего товарища, чтобы помог.

Это же не значит, что до этого я ничего ни читал и ничем не интересовался.

Ты сам вообще занимался данной темой или нет?

slavon писал(а): ↑

20.02.2007 15:55

Это же не значит, что до этого я ничего ни читал и ничем не интересовался.

Ты сам вообще занимался данной темой или нет?

Да, занимаюсь и сейчас, поскольку работаю системным администратором.
Хочешь короткий и чёткий ответ - достань дистрибутив ClarkConnect Community Edition 4.0 (он бесплатный), установи на отдельную машину и все твои задачи будут решены одним махом.

Проще нанять системного администратора и все дела, но это не решение вопроса.
Попробую несколько сузить вопрос.

Можно iptablesom создать цепочки которы будут отфильтровывать всесь трафик идущий от клиентов в инет. Потом произвести подсчёт трафика для каждого клинента. Но здесь у меня возникает вопрос: как запретить пользователям менять свой IP. Ведь при желании можно поменять свой IP на IP соседа и всё. С MAC адресом такая же проблема.

slavon писал(а): ↑

20.02.2007 16:34

Проще нанять системного администратора и все дела, но это не решение вопроса.
Попробую несколько сузить вопрос.

Можно iptablesom создать цепочки которы будут отфильтровывать всесь трафик идущий от клиентов в инет. Потом произвести подсчёт трафика для каждого клинента. Но здесь у меня возникает вопрос: как запретить пользователям менять свой IP. Ведь при желании можно поменять свой IP на IP соседа и всё. С MAC адресом такая же проблема.

DHCP + Squid + Iptables + Sarg

1. Можно.
2. Поднять DHCP с привязкой к mac пусть меняют сколько хотят, сделать Scope на 25 адресов и этим адресам раздавать через опции DHCP и шлюз и днс и проксю (смотреть в сторону wpad.dat). Соответственно в iptables прописать правила, что если ip не из этого диапазона, то посылать нафиг.
3. А клиент Винда? Если винда, то можно запросто запретить пользователям менять настройки сетевого подклюения (достаточно чтобы юзер сидел в локальной группе Users), если Linux то тем более ... совсем просто.

Это просто то, что первое пришло в голову.. далеко не факт, что оптимально решение.

DHCP у меня поднят. Но опять мы скатываемся на допропорядочность пользователя. Кто ему мешает отключить автоматическое получение IP и т.п. всегда ведь можно выставить все данные руками.

Тебе же Aserge сказал - Занеси этих юзеров в групу Users (или Resrtricted Users). И им будет запрещено менять ИП. Более того, некоторые вкладки вообще могут быть недоступны.

skeletor писал(а): ↑

20.02.2007 18:19

Тебе же Aserge сказал - Занеси этих юзеров в групу Users (или Resrtricted Users). И им будет запрещено менять ИП.

Извиняюсь за тупость, но я не понял где создать эту группу и как юзеров занети в нее. Пожайлусто опишите более конкретно, если конечно не в лом..

Попробуй TA Billing http://traflinux.sourceforge.net/
Сам щас пробую ее настроить. Из всего что смотрел понравилось, что бесплатная и документация по русски. Да и настраивать думаю не слишком сложно.

Dimbas писал(а): ↑

21.02.2007 06:21

Попробуй TA Billing http://traflinux.sourceforge.net/
Сам щас пробую ее настроить. Из всего что смотрел понравилось, что бесплатная и документация по русски. Да и настраивать думаю не слишком сложно.

Судя по датам и активности на сайте - слабо развивается и популярностью не пользуется

Ой --ййооой.....

Описание групп на микросовте

Описание базовых настроек по безопасности msft

За оффтопик сорри...

Dimbas писал(а): ↑

21.02.2007 06:21

Попробуй TA Billing http://traflinux.sourceforge.net/
Сам щас пробую ее настроить. Из всего что смотрел понравилось, что бесплатная и документация по русски. Да и настраивать думаю не слишком сложно.

Спасибо за совет, сейчас посмотрю что это за зверь. Может быть на первое время и пойдет, а там видно будет.

Aserge писал(а): ↑

21.02.2007 10:36

Ой --ййооой.....

Описание групп на микросовте

Спасибо за пояснение, я вначале подумал что речь идет о группах в Linux.
Сейчас еще раз поковыряюсь в DHCP.