Debian , internet megosztás korlátozásokkal

[Faragó Zsolt]

Puskás Norbert írta:
> Sziasztok!
>
> A következőt szeretném megoldani, remélem valakinek van ötlete miként 
> lehet. Nem konkrét kongurációs fájlokat kérek, csak egy logikai 
> felépítést, használandó csomagokat.
>
> Adva van egy ADSL. Kerülne mögé egy gép Debiannal aminek az 1. 
> hálókártyája felcsatlakozna a netre.
> 2. hálókártya az intézményi dolgozók fele adná tovább a netet szűrés 
> nélkül, itt van egy Win2003 SBS szerver egyéb feladatokra.
> 3. hálókártya gyerekek felé adna netet, dhcp ip-t osztana ki esetleg 
> MAC szűréssel, hogy csak regisztrált gépek ( hálókártyák ) 
> kerülhetsenek a hálóba, korlátozná a sávszélességet ( vagy 
> összességében vagy akár gépekre lebontva ) valamint ha nagyon 
> elszabadul a töltögetés akkor tiltani is kellene rajta bizonyos 
> forgalmat.
>
Hello!

1. Azt hiszem alapból felteszi a pppoe-hez szükséges csomagokat. Az 
ADSL-t a pppoeconf paranccsal tudod beállítani!
2. Simán IPTABLES-el NAT-ot csinálsz  (MASQUERADE)
3. A diákok hálózatát is lehet NAT-olni kifelé, DHCP szerverhez a dhcp 
vagy dhcp3 csomag kell! (amlyik szimpatikusabb)
A sávszélességet nálam a cbq.init script korlátozza, igaz csak a 
letöltésit tudtam velem megoldani, de azt egyszerűen! Lehet még proxy-t 
telepíteni (squid)
amivel szintén lehet sávszélességkorlátozást is állítani. Ez utóbbi 
egyébként is hasznos proxy-ként: cache, acl-el gépcsoportok 
hozzáférésnek szabályozása, URL szűrés, stb...

Üdv.: Faragó Zsolt