Раздача интернета в сеть по логину и паролю

[dyominroma]

Требуется настроить сервер на раздачу инета в сеть по логину/паролю + ип и по возможности по маку + ограничение скорости(http, torrent, ftp и т.д. одним махом)! И чтобы из вне видело только один сервер и компы с сети не проскакивали во внешку со своими маками!
Инет приходит на машину по маку и ип автоматом!
Я так понял, для этих целей лучше всего подойдет pppoe сервер! Подскажите набор для всего этого и мануалы по настройке, пожалуйста!

[censor]

авторизация pptp/pppoe/openvpn
фильтрация (в том числе по маку) iptables
управление пропускной способностью каналов tc (гуглить htb, cbq)

[dyominroma]

Посоветуйте что-то для мониторинга компов в сети, кому, что присвоил сервер, какой ип, куда ходит и т.п.

[AnrDaemon]

Знаете, давайте вы нормально опишете задачу целиком, а не будете по капле цедить?

[dyominroma]

Куда подробнее??
Или так попи****?

[AnrDaemon]

Ну раз вам не надо, нам это нужно ещё меньше, чем вам.

[EvgenNsk]

Судя по всему автор темы (возможно школьник) хочет всерьез заняться перепродажей трафика в небольшой локалке.
Однако опыта не хватает, хочется получить некий готовый рецепт чтобы "включил - и все сразу само заработало".

Рома Демин, читай теорию по следующим темам:

1) Iptables
2) Bind (или dnsmasq)
3) isc-dhcp-server
4) Squid
Если есть горючее желание, чтобы юзеры цеплялись к тебе по vpn-соединению, то еще и
5) pptpd
Хотя мне не совсем понятно нафига. Мониторинг и шейпинг делается изящнее.
По поводу шейпинга:
6) tc
Ну можно еще биллинг натянуть.
Если надо кинуть IPTv от провайдера к твоим "абонентам", то читать:
7) igmpproxy

Все перечислять не буду, т.к. получится, что я уже начал делать за тебя твою работу (твою, потому что ведь ты хочешь стать "микропровайдером", и "рубить бабло").

А вообще - не парься.
В твоем случае, если надо чтобы быстро и сердито, и при этом не напрягая голову:
Бери комп с 2-мя сетевухами, Windows 2003 Server и Traffic Inspector.
Инструкцию с картинками найдешь в гугле или яндексе, а софт на файлообменниках.

Удачи!

[dyominroma]

Ну спасибо) Школьником был давно, но остальное угадали))))
Windows не стабильно работает... Ну или я не верно делаю что-то)))
С убунтой дело пошло получше и просто интересно...
Почти всё сделал - работает! Осталось ограничить скорость. Со Squid не нашел понятного мне описания как пустить через него торренты и прочую лабуду!
Пока читаю дальше как и где...
Интересно попробовать натянуть abillis - вроде бы охватывает все нужные задачи.

[EvgenNsk]

Со Squid не нашел понятного мне описания как пустить через него торренты и прочую лабуду!

Это лучше делать не сквидом, а утилитой TC из пакета iproute2. Мануал на русском с примерами лежит на опеннете:
http://www.opennet.ru/docs/RUS/LARTC/c177.html
Говоря проще - это шейпер, позволяющий пилить пропускную способность канала для каждого отдельно взятого юзера.
Т.е. можно купить у прова канал в 10 мегабит, и честно поровну распилить и откатить поделить его между 5-ю юзерами по 2 мегабита.
Ну, или сделать еще что-нибудь поинтереснее.

А сквид пусть раздает веб-трафик. Правилом iptables в одну строчку автоматически заворачиваешь запросы от браузеров на сквид, а перед этим сквид настраиваешь на прозрачное проксирование.
В сквиде настраиваешь списки контроля доступа (ACL), которые попилят твоим абонентам ширину канала для браузеров, чтоб не наглели и не смотрели онлайн-HDTV, засирая всю ширину канала и не оставляя ничего соседям. Также через ACL можешь забанить запрещенные сайты, например порнографического содержания.
Готовых мануалов в инете - море.

[koshev]

Т.е. можно купить у прова канал в 10 мегабит, и честно поровну распилить и откатить поделить его между между 5-ю юзерами по 2 мегабита.

Так практически все провайдеры ШПД делают. Берут канал, к примеру, те же 10mbps, и честно раскладывают его на 30 пользователей с каналом 2mbps на каждого. КПД > 1