|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Andrew V Scherbacov 2:5002/74.1 01 Aug 2003 07:23:34
To : Ivan Bobyr
Subject : ограничение ширины канала
--------------------------------------------------------------------------------
Привет, Ivan!
Однажды Tuesday July 29 2003 в 14:13, некто Ivan Bobyr писал Andrew V
Scherbacov:
AS>> подскажите, чем сейчас модно ограничивать ширину канала для
AS>> юзеров, которые выходят в инет через NAT ? то есть, входит в
AS>> локалку канал 2 мб\с, надо одтельным юзерам давать весь канал, а
AS>> отдельным - урезать канал. юзеры выходят в инет через линух с
AS>> ядром 2.4.20 последством NAT'а. ставить разные прокси, типа
AS>> сквида - желания нет, может iptables уже научился этом или какой
AS>> другой софт умеет ?
IB> 3 pешения (на pyтеpе, котоpый подключен к инетy):
большое спасибо. буду пробовать все три варианта, выберу наиболее мне
приемлимый.
тут же по ходу возник еще один вопрос, можно ли средствами iptables задавать
список разрешенных ip хостов, куда можно ходить, а все остальные запретить.
причем список хостов, которые нельзя объединить в одну сеть маской.
к примеру, запретить ходить на все хосты кроме 80.71.172.20, 212.20.33.17,
и т.п. (приведенные адреса взяты "с потолка").
судя по ману, возможно только конструкция !ххх.ххх.ххх.ххх/маска.
причем, списки разрешенных хостов для каждого клиента могут быть разными...
или опять можно пойти по пути ?:
iptables -P FORWARD REJECT
iptables -A FORWARD -s clientIP1 -d host1 -j ACCEPT
iptables -A FORWARD -s clientIP1 -d host2 -j ACCEPT
iptables -A FORWARD -s clientIP1 -d host3 -j ACCEPT
iptables -A FORWARD -s clientIP2 -d host4 -j ACCEPT
iptables -A FORWARD -s clientIP2 -d host5 -j ACCEPT
С уважением
Андрей Щербаков
E-mail: avs_andrew[at]mail.ru ICQ: 54034993
... не вы съели идею, а вас съела идея. /Ф. М. Достоевский/
--- GED+W32 испытывает версию 1.1.5-0916
* Origin: Она где-то лежит, ест мед и пьет аспиpин (2:5002/74.1)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
