Lipetsk *nix Association Forum Lipetsk *nix Association Forum
Новости:
 
*
Добро пожаловать, Гость. Пожалуйста, войдите или зарегистрируйтесь.
Вам не пришло письмо с кодом активации?
21 Ноября 2024, 20:54:24


Войти


Страниц: [1]   Вниз
  Печать  
Автор Тема: Настройка раздачи интернета во внутр сеть  (Прочитано 15752 раз)
0 Пользователей и 1 Гость смотрят эту тему.
wrag
Небритый одмин
*****

Карма: 0
Сообщений: 673


ОС:
Linux Linux
Браузер:
Chrome 28.0.1500.45 Chrome 28.0.1500.45


Награды
« : 05 Ноября 2013, 11:15:21 »

По топологии:

Есть роутер, на котором поднят интернет, с него провод идет на сервер в eth0, с сервера с порта eth1 инет раздается на сеть.

По ПО:

Cтарый сервер freebsd 9, на нем прозрачный squid и ipfw прикрученый на уровне ядра, также должна по идее работать блокировка всяких однокласников. В сети два сервера с АД (основной сервер АД + dhcp + dns и второй резервный, причем второй фактически не используется так как недонастроен)

Появилась мысль поставить сервер убунту 13 на другой компьютер и заменить старый сервер.
Ваши мысли насколько удобнее и лучше он будет, как настроить (установка не вызывает затруднений, что фряхи, что убунту).
Есть сомнения по поводу, что это лучший выбор по сравнению с фряхой, на которой у меня нет доступа, кроме просмотра некоторых данных.

Также подскажите, что кроме squid3, ставить под данные задачи.


Добавлено: 05 Ноября 2013, 11:35:00
Задача фильтровать трафик (резать всяких однокласников)- раз, балансировать нагрузку на сеть - 2, и возможность смотреть, кто где сколько накачал - 3.
« Последнее редактирование: 05 Ноября 2013, 11:35:00 от wrag » Записан

живущий в консоли
начальник отдела системотехники Люцифеp
RemDerBauer
Rebuild world
Глобальный модератор
*****

Карма: 14
Сообщений: 1886


Ubuntu forever

ОС:
Windows 7 Windows 7
Браузер:
Firefox 25.0 Firefox 25.0


Награды
« Ответ #1 : 05 Ноября 2013, 13:21:02 »

Появилась мысль поставить сервер убунту 13 на другой компьютер и заменить старый сервер.
Ваши мысли насколько удобнее и лучше он будет, как настроить (установка не вызывает затруднений, что фряхи, что убунту).
Есть сомнения по поводу, что это лучший выбор по сравнению с фряхой, на которой у меня нет доступа, кроме просмотра некоторых данных.
что значит есть сервер, но к нему нет доступа? ты там админ? или может ты решил всем чутка нагадить?
Записан

Мы говорим Linux, подразумеваем Ubuntu......
wrag
Небритый одмин
*****

Карма: 0
Сообщений: 673


ОС:
Linux Linux
Браузер:
Chrome 28.0.1500.45 Chrome 28.0.1500.45


Награды
« Ответ #2 : 05 Ноября 2013, 14:50:19 »

админ тока часть админов не местные вот и хочу поставить аналог либо на фряхе либо на убунте чтоб полный доступ был (хз почему не дают доступ к этому серверу), да и опыт получить  Смеющийся
« Последнее редактирование: 05 Ноября 2013, 14:54:24 от wrag » Записан

живущий в консоли
начальник отдела системотехники Люцифеp
Yazichnik
Небритый одмин
*****

Карма: 8
Сообщений: 710

Mac OS X, Debian

ОС:
Linux Linux
Браузер:
Chrome 30.0.1599.114 Chrome 30.0.1599.114


Награды
« Ответ #3 : 06 Ноября 2013, 07:01:42 »

А разве во freebsd нельзя загрузиться в режиме восстановления и поменять рутовый пароль?
Можно кстати впихнуть что-нибудь по типу pfsense.
Почему убунта?
Записан
wrag
Небритый одмин
*****

Карма: 0
Сообщений: 673


ОС:
Linux Linux
Браузер:
Chrome 28.0.1500.45 Chrome 28.0.1500.45


Награды
« Ответ #4 : 06 Ноября 2013, 09:23:13 »

Убунта, потому что чаще с ней сталкиваюсь.
Но если вы настаиваете Улыбка , поставлю фрии бсд, тоже не трудно, можно даже подождать до конца ноября и поставить фрии бсд 10.

Задачи то остались, что посоветуете?
Задача фильтровать трафик (резать всяких однокласников)- раз, балансировать нагрузку на сеть - 2, и возможность смотреть, кто где сколько накачал - 3, держать маршрутизацию между сетями -4.

Какой софт посоветуете? Какие проверенные связки софта подходят под эти задачи.
Записан

живущий в консоли
начальник отдела системотехники Люцифеp
Yazichnik
Небритый одмин
*****

Карма: 8
Сообщений: 710

Mac OS X, Debian

ОС:
Mac OS X 10.6 Mac OS X 10.6
Браузер:
Firefox 25.0 Firefox 25.0


Награды
« Ответ #5 : 06 Ноября 2013, 18:22:51 »

На pfsense я не настраивал 1 и 3 пункт.
А мож скинуть все-таки рутовый пароль на имеющемся шлюзе? вот кто-то удивиться что пароль не подходит Улыбка
Записан
IERO
Никсоид
****

Карма: 8
Сообщений: 432


Debian Lenny

ОС:
Linux Linux
Браузер:
Opera 9.80 Opera 9.80


Награды
« Ответ #6 : 07 Ноября 2013, 20:27:59 »

для этих задач как аз сквид + к нему когда-то вебморду и log analyzer нагугливал - они в связке как раз статистику показывают. резать доступ - обычным acl в конфиге.
ИМХО pfsence для маленькой конторы оверхед, да и интерфейс у него странноватый.
Записан
Страниц: [1]   Вверх
  Печать  
 
Перейти в:  

Powered by MySQL Powered by PHP Powered by SMF 1.1.21 | SMF © 2011, Simple Machines

Valid XHTML 1.0! Valid CSS! Dilber MC Theme by HarzeM