squid

[cratos]

Доброго времени суток. Нужна помощь.

Есть сервер с двумя сетевыми картами 1 смотрит в инет(радио канал) другая в сеть.

Есть задача реализовать ограниченный доступ к инету(по ip, mac,login/pswd неважно) и ограничить трафик.

Подскажите что использовать для реализации этих задач. Нашел squid, но так и не разобрался как в нём можно ограничить трафик(не скорость а, именно трафик) и как разрешить доступ по pop\smtp.

Заранее благодарен.

[Sam Stone]

squid не работает с pop/smtp трафиком
Для ограничения смотри системы учета трафика: от лайтсквида и сарга, отключающих юзеров обычным скриптом после парсинга логов сквида, до достаточно функциональных систем типа самса или трафпро. Выбирай, что больше нравится
Мануалов по настройке шлюза полно. Например, на opennet.ru.
Сам сквид не ведет учет трафика!

[Astalavista]

авторизация по учеткам в домене, разруливание правами на основе принадлежности учетки к определенной группе в домене
делал по этой статье
http://www.lissyara.su/?id=1375
все работает, кроме как в опере все таки авторизация не прозрачная а надо каждый раз подтверждать пароль

плюс прикрутил sams для введения статистики и кстати из него тоже вроде как можно регулировать доступ(залочить пользователя. урезать ему канал и прочее)

[Sam Stone]

iptables (NAT)