Шлюз и раздача интернета.

[basilius90]

Есть извращенное желание сделать так:
пользователи->машина с ubuntu->роутер->интернет

сейчас же все так пользователи->роутер->интернет
в интернете сидять через роутер(шлюз). Как сделать так,чтобы ограничивать им доступ в интернет и к нежелательным сайтам, дабы машина с Ubuntu была шлюзом и все через нее попадали в инет. а на этой машине через роутер.

[AnrDaemon]

Делайте. Настраивайте машину шлюзом сети, DHCP, DNS, все дела, и отключайте DHCP на роутере.
Если нет физической возможности подключить роутер к серверу напрямую, переводите его в другую подсеть и стройте алиас на сервере.

[basilius90]

Ну а как же сделать мне чтобы пользователи могли ходить только на яндекс скажем?

[AnrDaemon]

Как на счёт "решать задачи по мере их поступления"?
Сначала сделайте рабочий шлюз, потом будем решать, как его регулировать.

[basilius90]

если сама машина с Ubuntu подключена через шлюз,то можно и ее как шлюз сделать? если да,то help.ubuntu.ru/wiki/sharing_internet подойдет ли такое описание?

[AnrDaemon]

Начните с начала - опишите вашу сеть и чего вы хотите добиться.

[basilius90]

сеть 20 машин,1 роутер(asus) и один сервер(windows sbs2011).
Сеть доменная, интернет в роутер,а из него в сеть. все машины настроены на шлюз(роутер) чтобы бегать в интернет.
задача:
ограничивать пользователям интернет,следить за трафиком.

[BKegax]

Если Ubuntu сама будет маршрутизатором, зачем за ней ещё роутер ставить? Маршрутизируемая маршрутизация какая-то получается.

[AnrDaemon]

4auHuk c kegamu, ситуации бывают всякие.
basilius90, да, можно. У меня в одной организации так и работает. Даже хуже - стоит йотовский Gemtek, к нему подключен DIR-300, а уже к нему подключена локалка.
при этом локалок две.
192.168.35/24 - рабочая.
192.168.10/28 - гостевая для WiFi клиентов и транспорт для трафика в интернет.
Сетевая в сервере одна.

Код: [Выделить]

$ ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast qlen 1000
    link/ether 00:50:22:87:e7:a4 brd ff:ff:ff:ff:ff:ff
    inet 192.168.35.1/24 brd 192.168.35.255 scope global eth0
    inet 192.168.10.2/28 brd 192.168.10.15 scope global eth0:1Рабочая локалка ходит в интернет через сервер.

[basilius90]

Ну вот я думал сделать из одной машины на ubuntu шлюз и вот не знаю как бы сделать так,чтоб некоторым пользователям закрыть интернет, а некоторым открыть только несколько сайтов

[AnrDaemon]

Прежде чем чем-то рулить, надо это что-то настроить, чтобы работало.
Настраивайте. Потом поговорим об управлении.

[basilius90]

прокси сервер настроил,работает!Теперь хотелось бы чтобы этот сервер был указан как шлюз.это ведь прозрачный прокси,правильно?будет ли такое работать

[AnrDaemon]

Нормально так и делают.
На шлюзе ставят прозрачный прокси.

[basilius90]

столкнулся с проблемой...сеть доменная,адреса раздаются автоматом dhcp. Машина с прокси так же получает и настройку основного шлюза...при попытке настроить сеть в ручную, она вообще падает и перестает работать....
как быть?

[fisher74]

показывать как настраиваете вручную