>1 Вопрос - что лучше использовать iptables или ipchains
лучше использовать iptables, он более продвинутый, лучше держит нагрузку, больше фич
>2 Вопрос - что собственно нужно: Предоставить интернет всему лану, ко всем
>без исключения сервисам. Но нужно ограничение некоторым адресам по пропускной сп.
>- т.е. например некоторым ип выделить 32 кбпс а некоторым по
Доступ предоставишь без проблем, а вот ограничить пропускную способность с помошью только iptables(ipchains) вряд ли сможешь.
>20. Возможен ли такой вариант ограничения только на некоторые расширения -
>типа *.мпег или *.мп3 как АЦЛ в сквиде? Также нужен учет
>траффика по адресам - кто что скачал и сколько лучше в
>графическом варианте.
Главное нужно понять на каком уровне модели OSI работают iptables(ipchains) и на каком уровне можно определить что качают(по расширению файла) и тогда станет понятно, что iptables(ipchains) предназначены не для этих целей.
p.s.: софтин для подсчета трафика хоть жо..й ешь, иди на freshmeat
>3 вопрос - что после чего должно подниматься если ип выделяется через
>PPPOE динамически.
>4 вопрос то же решение для статического ип но ип все равно
>выделяется через PPOE.
>заранее очень благодарен, хотя думаю все это организовать невозможно - так как
>ранее обсуждавшихся подобных тем на этом форуме не нашел.
Поднимается интерфейс, потом запускаешь firewall, потом сервисы.
>п.с. сейчас все работает на обычтом ipchains - A ... -j MASQ.
не самое плохое решение
Вариант для распечатки
OpenNET: Виртуальная конференция (Public)
on
14-Ноя-02, 18:30 (MSK)
