https://www.opennet.ru/openforum/vsluhforumID12/7039.html Задача! Нужно в прокси сервере настроить авторизацию по МАС адресу. Вопрос!!! Как можно блокировать МАС адрес компьютера который находится в другой подсети в Linux? В Windows например. получается фильтрация через программу CCPROXY если даже компьютер находится в другой подсети. A в Linux Squid, iptables не могут блокировать по МАС адресу, если компьютер находится в другой подсети, они блокируют компьютеры с другой подсети только по IP.<br><br>Пример:<br>1 - 192.168.5.1/24 192.168.5.250(Gateway - Маршрутизатор) Proxy Server<br>2 - 192.168.5.2/24 192.168.5.250(Gateway - Маршрутизатор) Client B<br>3 - 192.168.6.2/24 192.168.6.250(Gateway - Маршрутизатор) Client C<br><br>Прокси сервер блокирует клинта В по МАС адресу без проблем, потому что клиент В находится в одной подсети с прокси сервером.<br>Прокси сервер не может блокирует клинта С по МАС адресу, потому что клиент С находится в другой подсети с прокси сервером.<br>Самое странное в Windows CCPROXY фильтрирует клиента по МАС, а в Линуксе я не могу найти решение!Пожалуйста помо https://www.opennet.ru/openforum/vsluhforumID12/7039.html#29 Sun, 03 Nov 2013 23:43:29 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; 1.3.6.<br>&gt;&gt; UserMe, а где можно скачать 1.3.8 или 1.3.6 версию traffpro? Не могу <br>&gt;&gt; найти! У вас есть эта программа?<br>&gt; Тут есть кажется: <br>&gt; http://rusfolder.com/20397700 <br>&gt; Если есть зачатки линуксоида (если красно-глазик еще лучше), советую посмотреть: <br>&gt; Netams, Sstargazer+Ubilling и Abills.<br>&gt; Там тоже можно сделать привязку по IP+MAC, но времени потеряешь много в <br>&gt; настройке этих прог (связка прог). А так тоже все работает по <br>&gt; своему.<br><br>Не знаю как другие а Ubilling устанавливается и работает из коробки с привязкой IP+MAC+DHCP где-то за 5 минут.<br><br><br> https://www.opennet.ru/openforum/vsluhforumID12/7039.html#28 Thu, 17 Oct 2013 13:08:54 GMT &gt; Тут есть кажется: <br>&gt; http://rusfolder.com/20397700 <br>&gt; Если есть зачатки линуксоида (если красно-глазик еще лучше), советую посмотреть: <br>&gt; Netams, Sstargazer+Ubilling и Abills.<br>&gt; Там тоже можно сделать привязку по IP+MAC, но времени потеряешь много в <br>&gt; настройке этих прог (связка прог). А так тоже все работает по <br>&gt; своему.<br><br>Еще раз спасибо огромное, попробую!<br><br><br> https://www.opennet.ru/openforum/vsluhforumID12/7039.html#27 Wed, 16 Oct 2013 14:53:27 GMT &gt;&gt; Можно сверху на Squid установить бесплатную версию traffpro 1.3.8 или <br>&gt;&gt; 1.3.6.<br>&gt; UserMe, а где можно скачать 1.3.8 или 1.3.6 версию traffpro? Не могу <br>&gt; найти! У вас есть эта программа?<br><br>Тут есть кажется:<br>http://rusfolder.com/20397700<br><br>Если есть зачатки линуксоида (если красно-глазик еще лучше), советую посмотреть:<br>Netams, Sstargazer+Ubilling и Abills.<br>Там тоже можно сделать привязку по IP+MAC, но времени потеряешь много в настройке этих прог (связка прог). А так тоже все работает по своему. <br> https://www.opennet.ru/openforum/vsluhforumID12/7039.html#26 Wed, 16 Oct 2013 12:49:19 GMT <br>&gt; Можно сверху на Squid установить бесплатную версию traffpro 1.3.8 или <br>&gt; 1.3.6. <br><br>UserMe, а где можно скачать 1.3.8 или 1.3.6 версию traffpro? Не могу найти! У вас есть эта программа?<br><br><br> https://www.opennet.ru/openforum/vsluhforumID12/7039.html#25 Mon, 14 Oct 2013 13:11:54 GMT &gt; Ещё stargazer есть =&gt; http://stg.dp.ua/ <br><br>михалыч, вам тоже огромное спасибо! <br>P.S.<br>Но тема не закрыта, если у кого-то еще есть другие предложение, пожалуйста пишите! Буду благодарен!<br>Кстати, всем участникам тоже огромное спасибо! :))<br> https://www.opennet.ru/openforum/vsluhforumID12/7039.html#24 Mon, 14 Oct 2013 12:53:30 GMT &gt; Можно сверху на Squid установить бесплатную версию traffpro 1.3.8 или <br>&gt; 1.3.6. Трафик по 80 завернуть на Squid, в Squid настроить блокировки <br>&gt; и т.д. Проверку по Mac адресу и IP будет.делать traffpro, и <br>&gt; фильтрацию контента - Squid. Traffpro - отлично работает с подсетями, все <br>&gt; настраивается быстро.<br>&gt; Это как вариант решения проблемы.<br>&gt; Кстати можно еще настроить PPTP доступ в Интернет, будет два типа подключения <br>&gt; IPoE и PPTP, для бизнес центра в 200-300 компов самое-то.<br><br>UserMe, спасибо огромное! Попробую настроить.<br><br> https://www.opennet.ru/openforum/vsluhforumID12/7039.html#23 Mon, 14 Oct 2013 03:34:56 GMT Ещё stargazer есть =&gt; http://stg.dp.ua/<br> https://www.opennet.ru/openforum/vsluhforumID12/7039.html#22 Sun, 13 Oct 2013 14:08:53 GMT &gt;[оверквотинг удален]<br>&gt; Пример: <br>&gt; 1 - 192.168.5.1/24 192.168.5.250(Gateway - Маршрутизатор) Proxy Server <br>&gt; 2 - 192.168.5.2/24 192.168.5.250(Gateway - Маршрутизатор) Client B <br>&gt; 3 - 192.168.6.2/24 192.168.6.250(Gateway - Маршрутизатор) Client C <br>&gt; Прокси сервер блокирует клинта В по МАС адресу без проблем, потому что <br>&gt; клиент В находится в одной подсети с прокси сервером.<br>&gt; Прокси сервер не может блокирует клинта С по МАС адресу, потому что <br>&gt; клиент С находится в другой подсети с прокси сервером.<br>&gt; Самое странное в Windows CCPROXY фильтрирует клиента по МАС, а в Линуксе <br>&gt; я не могу найти решение!Пожалуйста помогите !!!<br><br>Можно сверху на Squid установить бесплатную версию traffpro 1.3.8 или 1.3.6. Трафик по 80 завернуть на Squid, в Squid настроить блокировки и т.д. Проверку по Mac адресу и IP будет.делать traffpro, и фильтрацию контента - Squid. Traffpro - отлично работает с подсетями, все настраивается быстро.<br>Это как вариант решения проблемы.<br>Кстати можно еще настроить PPTP доступ в Интер https://www.opennet.ru/openforum/vsluhforumID12/7039.html#21 Sun, 13 Oct 2013 03:19:35 GMT &gt; Ну, а тогда вы как настроили бы доступ к Интернету, если у <br>&gt; вас было много ранговая сеть как у меня? Есть варианты? Не <br>&gt; только у нас же имеется сеть с такой структурой.<br><br>А тут ничего нового нет.<br>Как настраивать? Правильно!<br><br>Если уж вы получили "в наследство" весь этот бардак, или сами запустили,<br>то, засучив рукава, самое время начать разгребать эти "авгиевы конюшни".<br><br>Управляемые коммутаторы. D-Link, Cisco. Привязка MAC-IP.<br><br>Доступ в интернет, разумеется, по IP-адресу.<br><br>А ну как завтра вам захочется (читай прикажут) ввести чёрные/белые/серые списки? Аccess List?<br>А ограничить трафик, скорость, доступ? По MAC-адресу будете? А почту, видео, голос "по-уму"?<br>И что делать будете? Опять подпорки/костыли лепить? В самый неподходящий момент это всё когда-нибудь рухнет и придавит вас. ))<br><br>По большому счету, squid не так уж и плох. Заглянув в файл squid.conf.documented, понимаешь, что может он много чего.<br>Виндовые "проги" в подметки ему не годятся.<br><br>Так что, настраивайтесь-ка вы на "рабочий лад