Ограничение входящего трафика на определенные IP в сети

[nrg]

Есть небольшая сеть из 20ти компьютеров, сервер на OpenSuSe 10.3, все как полагается NAT + прозрачный squid на 80 и 8080 порты.
Требуется сделать так, чтобы с определённых IP (список прилагается) адресов данной сети интернет отключался до следующих суток по достижении 10 мегабайт входящего трафика. Т.е. требуется считать трафик по каждому клиенту, постоянно следить за значениями трафика и в случае превышения - блокировать клиента.

Конечно, можно поставить монстроподобную биллинговую систему, где это всё есть, но, как понимаете, масштабы не те и можно с лёгкостью обойтись набором скриптов.

[skeletor]

А как ты себе представлешь считать траффик без биллинговой системы? Вручную парсить логи сквида? Для этих целей и существуют разного рода биллинговые системы : sams, sarg, ...

[INF[SZ]]

А как ты себе представлешь считать траффик без биллинговой системы? Вручную парсить логи сквида? Для этих целей и существуют разного рода биллинговые системы : sams, sarg, ...

Sams, sarg не являются биллинговыми системами.

Для целей топикстартера sams не подойдет т.к. squid работает в прозрачной режиме и ни о какой авторизации пользователя речи не идет.

Sarg - вообще только генерирует отчеты.

Можно написать простенький скрипт (язык не важен) который будет делать желаемое.

[magus]

монстроподобную систему может оказаться поставить и настроить быстрее чем вручную писать скрипты... я юзаю NetAMS...

[McLeod095]

Я тоже посоветую Netams т.к. сам юзаю но для других целей
можно гибко настроить и админить.

[nrg]

Спасибо за ответы, тут ещё попутно посоветовали через ULOG сделать подсчёт трафика, а блокировать простым добавлением нового временного (до перезагрузки) правила в iptables.

[skeletor]

А как ты себе представлешь считать траффик без биллинговой системы? Вручную парсить логи сквида? Для этих целей и существуют разного рода биллинговые системы : sams, sarg, ...

Sams, sarg не являются биллинговыми системами.

Для целей топикстартера sams не подойдет т.к. squid работает в прозрачной режиме и ни о какой авторизации пользователя речи не идет.

Sarg - вообще только генерирует отчеты.

Можно написать простенький скрипт (язык не важен) который будет делать желаемое.

Sams - отлично считает траффик, так же есть авторизация по логину\пассу. Так что вполне подойдёт для биллинга. (Методы авторизации : логи\пасс, IP).
Насчёт Sarg - сам не юзал, но читал\слышал - что тоже позволяет делать биллинг.

[INF[SZ]]

skeletor - прочитайте что есть биллинг, что есть система учета трафика, что есть анализатор логов.

Вы пишите глупости.