Настройка через Webmin

[Dedushka-Scum]

Добрый день.

Ubuntu 9.04. Две сет. карты - eth0 - локалка, eth3 - наружу(реальный IP).
Интернет работает, по локалке ползаю.

Подскажите(подробно для чайника), как раздавать интернет по локальной сети, через мой комп, настроив все это через интерфейс Webmin?

С Уважением.

[Sam Stone]

Ищи слева в менюшке firewall и клепай там правила для iptables

[Dedushka-Scum]

Ок. Большое спасибо. Завтра буду ковырять.
Еще вопрос: а для сбора статистики, квотирования и резки инета, какие доп. пакеты установить?(желательно с графическим интерфейсом)

[Просто Царь]

а не пошел бы ты в поиск с волшебным словом squid

[Dedushka-Scum]

Установил squid. C фаерволом через Webmin не разобрался и установил firestarter.
Интернет на машинах в сети сразу заработал. Теперь хотелось бы заверуть http трафик на прокси squid -
https://forum.ubuntu.ru/index.php?topic=3655.0 - тут нашел как это сделать.

Forward service  Firewall Port   To             Port
HTTP                   80                  127.0.0.1 80

Начал разбираться с squid и не смог найти статью про Webmin+squid.
На винде работал с ISA - там как-то проще, а тут не могу понять.

1) squid по умолчанию все закрывает или нет? Просто, после того как я сделал forward в firestarter, на машинах в сети интернет так и продолжал работать (у меня сомнения , что трафик все же не идет через squid).
2) Есть ли статейка по настройке squid через интерфейс Webmin?

[VinnyPooh]

Если вам тяжело что-то править руками, то попробуйте EBOX, как готовый дистрибутив, это вам жизнь облегчит неимоверно, правда машинка тогда будет являться чисто сервером.
Для сквида в вебмине есть модуль

[Dedushka-Scum]

Модуль я нашел , но вот как с ним работать? 
Создал новый ACL - ip компа в сети
Создал новый ACL - веб адрес - http://www. y a n d e x. ru
На вкладке - Ограничения прокси добавил - слева IP и с права веб адрес и поставил запретить.
Т.е. запретил компу ходить на этот адрес, но доступ не зарылся 

Что не так понимаю?

[AnrDaemon]

"http://" убери...

[Dedushka-Scum]

Убрал - не помогло. Такое ощущение, что трафик на сквид не заходит, а тупо регулируется firestarter.
Как это проверить? сил моих нет

[VinnyPooh]

Дам хороший совет, если ты всё собираешься сделать графически, через GUI то это вряд ли реально возможно. Тут либо изживать эти привычки надо, либо уходить назад на Windows. Ты просто не понимаешь как и что работает в системе , отсюда эти проблемы и желание, сделать 2-3 щелчками. В принципе это нормально для обычного пользователя, но не нормально для администратора, который должен знать, что, как и почему это работает. Если ты не сисадмин, а просто обычный пользователь, которому приспичило настроить сетевые серверы, но который не хочет лезть в конфиги, консоль, то попробуй E-BOX как готовый продукт, он с этим прицелом и делается, сделать систему, которая будет администрироваться вот так через несколько щелчков.
Есть ещё несколько таких продуктов, например - http://www.untangle.com/home можно и ещё поискать
Или рыть здесь по поиску на форуме, но там всё равно придётся лезть и в конфиги и в консоль, чего ты избегаешь )

[Dedushka-Scum]

Бедные программеры графических оболочек Наверное они еще не знают, что все их усилия напрасны, ибо прописывать все ручками - это единственный способ

Тему можно закрыть и подписать - РЕШЕНО!

[AnrDaemon]

Это не единственный способ настройки, но это единственный способ понять, как оно работает.
Когда уже знаешь - можно и 2-3 кликами в гуях настроить... с полным пониманием того, что должно произойти, и знанием того, где искать ошибку, если это не произошло...

[Jim_Albey]

Прописывать всё ручками это не единственный способ. Через Webmin все прекрасно делается. Есть маны, например http://break-people.ru/cmsmade/index.php?page=unix_webmin_howto_squid по Squid. Там и про ACL, и про выставление прокси ограничений и про ICP ограничения рассказано, на русском.

Чтобы понять как работает IPtables в Webmin, нужно понять как работает IPtables в принципе. Читай маны. Webmin не сделан, для того, чтобы учить что-то делать. Он предоставляет удобный интерфейс делать то, что умеешь. А если не умеешь, то никакой Webmin не поможет.

Посмотреть идут ли через Squid компы в интернет, можно посмотрев журнал access.log. Либо через консоль, либо через Webmin, в разделе Logging(Ведение журналов).