Чем можно ограничивать скорость интернета?

[bestov]

Суть такова: есть ubuntu server 10.04.3 amd64 и из него нужно сообразить раутер. Есть канал интернета в 20 мигабит, и еще есть 250 клиентов которым нужно предоставить интернет с различными скоростями. Например 0,512, 1, 3 мигабит. Сейчас я уже настроил на прием и отдачу интернета вот так. eth0 принимает интернет eth1 раздает. Для того что бы не ставить всем клиентам статистический ip адрес моей сети, я воспользовался модулем dnsmasq и теперь через него каждый подключенный пользователь получает разные ip адреса. Мне так и нужно было, что бы не было не каких сбоев и ip конфликтов.
Теперь как я хотел бы это настроить. Создать например несколько групп с разными ограничениями по скорости, и создать именно базу с пользователями, и каждому пользователю присваивать ключ например от группы.
Как примерно эти ограничения можно создать, может вы знаете какое нить удобные программы или же модули, подскажите кто что может, а то я уже неделю роюсь в интернете и нечего подходящего не могу найти.

[es1840]

http://stfw.ru/page.php?id=3683
http://www.opennet.ru/prog/sml/82.shtml

Еще iptables+shaperd

[bestov]

http://stfw.ru/page.php?id=3683
http://www.opennet.ru/prog/sml/82.shtml

Еще iptables+shaperd

Это понятно все, но таким образом можно ограничить только по ip адресам, а мне нужно не по ip а по группам, так как каждый раз будут разные ip  у разных пользователей.

[AnrDaemon]

Выдавай одинаковые.

[bestov]

Выдавай одинаковые.

а при таком раскладе одному придурку делать нечего и он начнет ip ставить например сервера и полетела вся сетка

[Zhmak]

А что мешает придурку занять адрес сервера при динамической адресации? Тут уже ухищреня с умным железом идут в ход.

[bestov]

А что мешает придурку занять адрес сервера при динамической адресации? Тут уже ухищреня с умным железом идут в ход.

а при этом у него вообще не подключиться, так как если у тебя стоит не на автомате то к сети не подключается.
Пользователь решил продолжить мысль 24 Октября 2011, 02:44:36:Что больше нет не у кого мыслей по этому поводу?

[AnrDaemon]

Выдавай одинаковые.

а при таком раскладе одному придурку делать нечего и он начнет ip ставить например сервера и полетела вся сетка

Социальные проблемы техническими средствами не решаются.

[thunderamur]

Выдавай одинаковые.

а при таком раскладе одному придурку делать нечего и он начнет ip ставить например сервера и полетела вся сетка

а какого лешего этот придурок имеет право менять ip?

Это нужно запрещать на уровне системы, а там где невозможно - на уровне приказа. А также на уровне: "Дам в бубен!".
Пользователь решил продолжить мысль 24 Октября 2011, 05:34:03:

Выдавай одинаковые.

а при таком раскладе одному придурку делать нечего и он начнет ip ставить например сервера и полетела вся сетка

Социальные проблемы техническими средствами не решаются.

плюсую 
хотя можно ограничить всё и вся и пусть мучаются, раз придурки.

[bestov]

Я вот нашел два решения, первое сделать это все на pptp вроде сделал по статье: http://www.ylsoftware.com/news/407
но даже после reboot на втором компе не запросил не чего и без единых проблем запустил в инет
у меня кстати еще стоит dnsmasq, может из-за него нечего не запросил а в чистую пропускает инет?

второе же решение сделать это на pppoe но пока по этому поводу не нашел не чего нормально в инете.

Можете сказать плюсы и минусы pptp и pppoe?

[censor]

у вас офис или домашняя сеть?
если офис, то наверняка есть домен, можно поставить сквида с ntlm авторизацией.

[bestov]

у вас офис или домашняя сеть?
если офис, то наверняка есть домен, можно поставить сквида с ntlm авторизацией.

ну у меня есть реал ip
много перерыл в интернете но вот ntlm не встречал даже
а вы ей пользовались?
она стабильно работает?
Пользователь решил продолжить мысль 24 Октября 2011, 07:08:51:

у вас офис или домашняя сеть?
если офис, то наверняка есть домен, можно поставить сквида с ntlm авторизацией.

вот только что почитал, нет такое не подойдет так как много клиентов моих пользуются не только с windows но даже и с сотовых телефонов
Пользователь решил продолжить мысль 24 Октября 2011, 09:07:35:

Ребята вообще кто что посоветую для того что бы ограничивать скорость клиентам которые подключаться должны по логину и паролю. IP в сети должен определяться автоматом.

dnsmasq
pppoe
pptp

или может что другое, я уже замарался с этим всем делом и не как не могу настроить все что бы работало.

есть сервер и к нему подключен канал eth0, дальше мне нужно раздавать интернет с разными скоростями разным пользователям. С сервера выходит лан который подключается к свичу а и оттуда раздается пользователям и по лан и по варлесу.

Пользователь решил продолжить мысль 24 Октября 2011, 16:42:38:И тишина 

[AnrDaemon]

Можно автоматом выдавать статичные IP.
У меня два офиса так работают. И домашняя сеть.

[bestov]

так я уже в принципе нашел как это все организовать с помощью SQUID
только вот сейчас есть некоторые вопросы по его работе.
он у меня почему то ограничивает только канал на скачивание в пот на скидывания нет


не как не могу понять в чем же дело 

Вот как я пытаюсь ограничить:

Код: [Выделить]

# ОГРАНИЧИВАЕМ СКОРОСТЬ

acl direktor src 192.168.221.197/32
acl lan1 src 192.168.1.0/24
acl lan2 src 192.168.2.0/24

http_access allow direktor
http_access allow lan1
http_access allow lan2

delay_pools 2
delay_class 1 1
delay_class 2 3


delay_access 1 allow direktor
delay_access 1 deny all
delay_access 2 allow lan1
delay_access 2 allow lan2
delay_access 2 deny all


delay_parameters 1 -1/-1
delay_parameters 2 -1/-1 2560000/2560000 64000/64000

[AnrDaemon]

Сквидом ты так ничего не ограничишь.