Нужна помощь в настройки сети

[bestov]

Есть такая задача: есть примерно 250 клиентов которым нужно настроить интернет с ограничениями скорости. Значит настроил я вот так: с eth0 получаю канал по eth1 нужно раздавать канал. Настроил nat и через dnsmasq настроил автоматический DHCP, все работает на ура.
Проблема заключается в том как ограничить пользователям интернет через MAC адрес, при этом MAC адрес должен быть привязан к логину.
И желательно настроить кеширование, но это уже второстепенный вопрос

[Sheffdop]

Мысль только одна - поднять прокси-сервер. Например, squid.

[kbu]

Поддерживаю мысль о сквиде и предлагаю еще iptables

[Sheffdop]

А разве iptables умеет все это делать? Или вы для безопасности посоветовали?

[fisher74]

Не "всё это", а как дополнительный инструмент, в том числе и для безопасности

[drako]

Мысль только одна - поднять прокси-сервер. Например, squid.

Извините, но при базовых условиях больше похоже на: круглое - неси, квадратное - кати.

Собственно по теме, фильтрация по маку - каменный век плюс лишняя головная боль себе и клиентам. Я бы сделал по простому: поставил свичи, поддерживающие вланы с ограничением скорости. Собственно достаточно будет на определенный порт повесить нужные вланы. А squid как дополнение в прозрачном режиме.

P.S. Забыл добавить, что на такое кол-во правильнее полноценный днс сервер ставить.

[kbu]

ну свичи я думаю будут только при бюджете;)

[drako]

ну свичи я думаю будут только при бюджете;)

Ну мы вроде как не о 10-20 точках говорим, а о 250 - тут бюджет обязан быть, да и свичи не заоблачных цен стоят.

[kbu]

Поддерживаю,но опять-таки все упирается в руководство, которое не всегда понимает расходы на IT структуру

[Дмитрий Бо]

Автор, переименуй тему, название должно отражать суть вопроса.

ограничить пользователям интернет через MAC адрес, при этом MAC адрес должен быть привязан к логину

Мой провайдер, Альянстелеком, что-то типа этого делает. Лютое страшилище.

[alecsartania]

Автор, переименуй тему, название должно отражать суть вопроса.

ограничить пользователям интернет через MAC адрес, при этом MAC адрес должен быть привязан к логину

Мой провайдер, Альянстелеком, что-то типа этого делает. Лютое страшилище.

чем это ? особенно если он маки на коммутаторах привязывает к порту ?

[drako]

Поддерживаю,но опять-таки все упирается в руководство, которое не всегда понимает расходы на IT структуру

С руководством нужно уметь разговаривать. Пишете докладную, в которой расписываете что, почем и куда. Хотят что бы было - выделят денег, не хотят - выделят позже. Но с вас с этого момента взятки - гладки. Начальство оно такое - бумажки любит

P.S. Сорри за офтоп.

[Дмитрий Бо]

чем это ?

Тем, что внезапно мак может измениться. А профита мне от этого никакого.

[alecsartania]

чем это ?

Тем, что внезапно мак может измениться. А профита мне от этого никакого.

а ну эт редко бывает, а нынче когда у всех маршрутизаторы так и вообще не проблема. а конченному юзеру так и вообще плевать - у него мак не меняется годами.

[bestov]

Спасибо за живое обсуждения
Ну просто я так и не понял сути, на чем это можно сделать
По поводу бюджета не волнуйтесь так как сейчас это все уже работает на windows и все уже закуплено, много свичей и тог далее
Вчера очень много статей и форумов прочел по этому вопросу, по поводу squid он ограничивает скорость только на http, ftp и другие системы он не умеет ограничивать, а как понимайте это уже мне не подходит. Плюс ограничение в скорости он умеет делать только по фиксированному ip адресу, для меня это тоже не подходит так как я настраиваю сетку через dnsmasq, автоматический DHCP и у меня в системе локальные ip будут даваться автоматом. По этому я и хочу дать ограничение по MAC адресу, плюс у каждого клиента будет логин. Зачем это нужно, что бы например к одному логину привязать 2-3 MAC не все же покупают интернет и пользуются на одном компе.
Про iptables тоже очень много читал, он не подходит так как он не умеет ограничивать скорость канала, он может обрезать количество пакетов только, это тоже не то. Так как ограничением количества пакетов не добьешься ограничения скорости, и при таком раскладе клиенты начнут жаловаться когда будут качать например несколькими каналами, как например донлаудмастер
Пользователь решил продолжить мысль 18 Октября 2011, 14:59:47:Наткнулся в интернете на Vlan, что скажите по этому поводу?
Можно ли на vlan все это настроить? Установить пакет vlan и настроить его так, что бы он ограничивал канал по логину с привязкой mac адреса?