Управление раздачей интернета

[Сергеев_ЕВ]

Господа!
Сорри, если кто-то где-то здесь уже отвечал на мой вопрос, но форум уже такой обширный, что спросить заново будет проще.

Итак, есть школьная локалка, в ней шлюз на седьмой убунте, файлопомойка на десятой, есть машинки учителей. Тут все нормально.

Две учительских машинки сами являются шлюзами для двух же компьютерных классов. Раздача интернета в классах тоже организована через NAT (конфигурировал пакетом arno-iptables-firewall). И здесь тоже все путём.

Хотелось бы мне время от времени калиточку-то в мир прикрывать, а то моим деткам, порой, житья не дает сам факт наличия халявного интернета.
Ситуация осложняется тем, что совсем обрубать шлюз нельзя, т.к. файлопомойка нужна и деткам тоже (там у них личные папки), а сервер - один на всех и расположен он за шлюзом. Думаю, что здесь может прокатить фокус с управлением блокировкой 80-го порта, дабы обрубать только http-трафик. Но вот как бы сварганить?

Предупреждаю сразу, сквидом рулить не умею...

[neider]

squid

[thunderamur]

iptables учись рулить.

[Сергеев_ЕВ]

squid

Ну предупредил же! Пока не могу в нем разобраться

iptables учись рулить.

Мне почему-то так и показалось. Я даже сам себе именно так и говорил, мол "Учись рулит, учись рулить!". Не помогло. Пришел сюда...

[neider]

squid

Ну предупредил же! Пока не могу в нем разобраться

вот, все расписано и разжевано.

[AnrDaemon]

Предупреждаю сразу, сквидом рулить не умею...

Учись, в сети полно материала, в том числе и на русском.

[Сергеев_ЕВ]

вот, все расписано и разжевано.

За ссылочку спасибо.

Учись, в сети полно материала, в том числе и на русском.

Вот не судьба просто подсказать команду, которая бы запирала/отпирала http-трафик? Наверняка что-то подобное есть! 

Посмотришь форум - едва ли не четверть сообщений, в которых советы сводятся к "иди погугли", или "читайте маны". Откуда столько снобизма?

[AnrDaemon]

Вот не судьба сообразить, что это не одна команда?

[Сергеев_ЕВ]

Подозреваю. Одна или десять - не суть, когда можно их под скрипт завернуть.
Мне не нужен сквид, т.к. для меня важны не постоянные правила фильтрования трафика, типа "сегодня тАбЭ туды нельзя - завтра тАбЭ сюды айда", а возможность именно управления пропуском пакетов из класса в Интернет (ну и наоборот, разумеется). По принципу: ткнул - инет открылся, вместе со всеми правилами, еще раз ткнул - нету нета.

[thunderamur]

Вот не судьба просто подсказать команду, которая бы запирала/отпирала http-трафик? Наверняка что-то подобное есть! 

Посмотришь форум - едва ли не четверть сообщений, в которых советы сводятся к "иди погугли", или "читайте маны". Откуда столько снобизма?

Дело в том, что без понимания того, что делаешь, ты не сможешь этим пользоваться как положено. Тебе могут сказать готовое решение для конкретного случая, вроде как раздать инет с компа на комп, в твоей ситуации лучше понимать принципы того, как оно вообще работает, для этого нужно читать и разбираться.

А вообще есть то, что ты просишь

[Сергеев_ЕВ]

А вообще есть то, что ты просишь

Да понимаю я, не все так просто.
А за ссылочку - отдельный плюс! Шикарно!

[Сергеев_ЕВ]

Ладно, уговорили, сажусь за курение сквидовых манов...
Просветите, плииз, еще вот по такому вопросу: а сквид что, можно будет в любой момент остановить, так чтобы на раз-два? Или он будет крутиться постоянно, и мне для закрытия доступа в инет нужно будет создавать какие-то временные правила?

И еще. А как Вам такой изврат (в смысле, имеет ли место быть): я поднимаю на шлюзовой (учительской) машинке DNS-сервер, на клиентских машинках прописываю в resolv.conf адрес шлюза, а потом при необходимости блокировки http-трафика просто останавливаю DNS-сервер - и все. Это возможно?

[censor]

И еще. А как Вам такой изврат (в смысле, имеет ли место быть): я поднимаю на шлюзовой (учительской) машинке DNS-сервер, на клиентских машинках прописываю в resolv.conf адрес шлюза, а потом при необходимости блокировки http-трафика просто останавливаю DNS-сервер - и все. Это возможно?

это бред, хотите реально блокировать рулите правилами iptables или как у вас squid

[Сергеев_ЕВ]

это бред, хотите реально блокировать рулите правилами iptables или как у вас squid

Понял, спасибо. Только у меня-то как раз и не сквид - боюсЯ я его, пока... А можно немного поподробнее: во-первых, меня смущает слово "реально". Т.е. худо-бедно, но все-таки что-то да получится, только такую фичу можно будет легко обойти, переписав dns resolv.conf? Я правильно понимаю? Во-вторых, если можно, порекомендуйте, плииз, что-нибудь попроще почитать про настройку правил iptables. Опять же, если я правильно понял, мне можно будет создавать временные правила (ну, или включать/выключать их, и только уже не для sqid, а для iptables), когда потребуется временно - на урок - прикрыть "калиточку в мир"? Так?

[censor]

гуглите iptables tutorial он есть на русском, читать много, но написано доходчиво.