Ищу решения для провайдерства.

[сообщение #36870]

проблемма
Ситуация такая:
Есть шлюз в инет с SMTP сервером + локальная сеть.
Машины в сети - это машины в одном доме, но у разных жильцов квартир.

Вопрос: как учитывать траффик, просто прокси ставить - нет учета не http&ftp траффика. Тоесть нельзя мониторить почту, IRC, ICQ и т.д.
Хотелось бы мониторить весь траффик но не ограничивая пользователей в функциях.

Есть ли какоето комплексное решение для этого дела?

__________________
g.gRay

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

ggray ты бы написал на чем крутится:

quote:

---

Есть шлюз в инет с SMTP сервером

---

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

to 2thed
Упс, извиняюсь, всё крутится на Slacware Linux.

__________________
g.gRay

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

iptraf, он с документацией идет (на html)
http://soft.ivanovo.ru/Linux/IPTraf/
Например тут, на русском в инете тоже доки хватает

gryshadow добавил 07-03-2003 в 15:56:21:
http://linux.opennet.ru/prog/sml/47.shtml
тАМ МНОГО ЧЕГО НАПИСАНО...

__________________
Чайник, мечтающий стать самоваром!

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

как всегда после gryshadow неостаеться что добавить, за что от меня 5 в рейтинг и получил

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

да но в основном эти проги просто расписывают траффик по айпишникам А в моей сети ай-пи юзера могут менять (у них полные права на своих машинах ).

Я перерыл много ссылок на эту тему, но не смог найти ту систему которая позволяла бы авторизировать весь траффик на нижнем уровне TCP.

Я всё ещё в поисках.

__________________
g.gRay

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

quote:

---

да но в основном эти проги просто расписывают траффик по айпишникам А в моей сети ай-пи юзера могут менять

---

блин, ну так запрети остальные ИП. или ты боишся что люди начнут на чужих ИП гулять? ну раз такой нечестный народ так сверяй IP и MAC адреса. хотя у меня такое подозрение что неходил по силке gryshadow на http://linux.opennet.ru/prog/sml/47.shtml и хочеш чтобы тебе все на пальцах разеснили бы

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

quote:

---

Первоначальное сообщение от ggray
да но в основном эти проги просто расписывают траффик по айпишникам А в моей сети ай-пи юзера могут менять (у них полные права на своих машинах ).

Я перерыл много ссылок на эту тему, но не смог найти ту систему которая позволяла бы авторизировать весь траффик на нижнем уровне TCP.

Я всё ещё в поисках.

---

__________________
Чайник, мечтающий стать самоваром!

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Санкс, почитаю доки и тогда че нить скажу.

Ну и ещё вопрос:

Кто нибудь пробовал ставить такую систему:

Домен Windows на Samba + Winbind + прикрутка ко всему этому Squid +DHCP

и будет ли это работать в том качесве которое я описывал?

__________________
g.gRay

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

gryshadow Санкс, PPPoE как раз то что я искал.

Вот млин Интернет- всё есть, а что надо найти не можешь. Уже пол года ищу систему на подобии этого.

__________________
g.gRay

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Знач с тебя бутылка!

__________________
Чайник, мечтающий стать самоваром!

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Так, хорошо, но опять же преславутый Инет. Немогу найти ничего, описывающего сам принцип работы Client<->Server, а может и рабочие конфиги. Только маны сделай то, сделай сё...

В общем прошу помощи в описании самой технологии (не протокола)!

__________________
g.gRay

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Да че тут описывать?
Вместо телефона дозвона указывается IP сервера.
Прога пытается установить соединение на тако-то порт (не помню точно какой).
какой-нить сервер "слушает" этот порт и при шорохах поднимает PPPoE сервер, PPPoE сервер запрашивает логин и пароль и сравнивает со своими данными, если все Ок, то выдает ip, поднимается ppp интерфейс, и дальше по туннелю гоняются зашифрованые данные.

gryshadow добавил 13-03-2003 в 17:28:39:
Все в точности как в dial-up !!!!

__________________
Чайник, мечтающий стать самоваром!

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

ok.
Вроде как с этим понятно....
Однако есть ли у кого нибудь доки по RADIUS, что такое и с чем едят...
просто самому в связи с дополнительной работой мало времени на поиск инфы...
за ранее санкс...

__________________
g.gRay

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

www.openet.ru там дофига всякой доки, может и по радиусу есть.
ТУт почитай про PPPoE
http://www.yes.net.ua/asmodeus/library/net/pppoe.htm

gryshadow добавил 21-03-2003 в 17:49:08:
http://bsd.opennet.ru/links/sml/102.shtml

__________________
Чайник, мечтающий стать самоваром!

Сообщить модератору об этом сообщении | Предупреждение | IP: определен