Средства учета и ограничения трафика интернета

[buran70]

Стараюсь разобраться с Alt Linux server.(В Линуксах всего 2 месяца). Благодаря этому форуму и особенно пользователю Drool ( за что ему отдельное спасибо) Установил и настроил Samba, все работает. Спасибо всем!!! Пришло время настраивать прокси сервер...Задача: выход в интернет через ADSL модем, ip адрес статичный( постоянный). Есть адреса DNS и шлюза от провайдера, отдельная сетевая карточка.Вторая карточка смотрит в сетку.Сеть из 15 компов. Необходимо раздавать инет, с ограничением отдельных пользователей по скорости , квота на скачивание трафика каждому пользователю разная,(в сутки, неделю или месяц).
Запрет на посещение определенных сайтов( например одноклассники и т.д). Можно ли это все реализовать? Каким образом? Может программы есть специальные? Кто что может посоветовать, поделиться опытом? Просьба, помогите по мере возможности...С подключением то думаю разберусь, меня учет и разграничения трафика интересует...Спасибо!

[ruslandh]

http://www.freesource.info/wiki/SoftWare/SistemyBillingaIUchjotaTrafika?show_comments=1

[Drool]

...меня учет и разграничения трафика интересует...

В альте в репозитариях есть две готовых "изкоробочных" биллинговых систем - stargazer и katrin. Обе софтины пишут рускоязычные разработчики, автор katrin вообще в команде альта, в stargazer офигенная авторская документация в PDF-формате. Выбирайте.

P.S. Поскольку как-то крутил stargazer, но немного его возможности знаю - там при коннекте пользователя срабатывают специальные скрипты, что Вы туда впихнете - дело Ваше.

[buran70]

то есть  stargazer  или  katrin можно использовать для разграничения трафика? Не могу найти, где подробнее можно про это прочитать... У этих программ есть веб интерфейс? Есть у кого нибудь опыт работы с этими программами? Как впечатления?

[ruslandh]

Во-первых есть пакет  stargazer-doc (естественно всё кладёт в /usr/share/doc/stargazer) с примерами и pdf-файлами
Во-вторых судя по спеку старгайзера (см в http://www.sisyphus.ru) сайт старгайзера http://www.stg.dp.ua/
Там-же (на http://www.sisyphus.ru) указан сайт катрин  http://katrin.sf.net

Ну и
$ apt-cache search katrin
katrin - Modular billing system
katrin-devel - Development katrin header files
katrin-monit - Monit config file for Katrin
katrin-cli - CLI for katrin-web
katrin-lightsquid - Katrin lightsquid utils
katrin-web - Web interface for Katrin billing system
katrin-web-apache - Apache conf files for katrin-web

$ apt-cache search stargazer
libstargazer - The library files needed for stargazer
stargazer - Биллинг-система Stargazer
stargazer-sgauth - Stargazer Internet authorization system
stargazer-sgconf - Stargazer billing system console configuration tool
stargazer-doc - Stargazer billing system manual and live example

[Drool]

1. У этих программ есть веб интерфейс?
2. Как впечатления?

1. Для katrin web-морда есть, для stargazer-а текущий мантейнер собирался написать alterator-stargazer, но поскольку у него сейчас приоритет на основной проект - думаю что без весомых аргументов он этим не будет заниматься.
2. stargazer прост как двери и позволяет в управляющие скрипты вставлять что угодно, от шейпинга до всего, что только можно сделать в линуксе при помощи командной строки.

[buran70]

Всем большое спасибо за желание помочь! Будем пробывать! Еще раз спасибо и УДАЧИ!!!

[vvk]

alterator-katrin тоже в процессе.

[AMike]

то есть  stargazer  или  katrin можно использовать для разграничения трафика? Не могу найти, где подробнее можно про это прочитать... У этих программ есть веб интерфейс? Есть у кого нибудь опыт работы с этими программами? Как впечатления?

билинговая система не занимается ограничиванием использования ресурса.

[Athlocatle]

Ответовопрос: Предположим, имеется список сетей, куда разрешено ходить как некоторым из локальных пользователей, так и некоторым из хостов за НАТом. Остальным локальным юзерам и другим хостам разрешено ходить куда угодно. Кто-нить подобную задачу средствами iptables решал? Как подобное можно реализовать?

[xoxa]

alterator-katrin тоже в процессе.

А что встроено в скул-сервер? Там есть какой то учет, когда поднимаешь проксю. Он слабее Катрины или Старгейзера? Или там что то из этого? Или просто то, что в скул-сервере не красиво (читай "банально") формирует отчет?

[akbyn]

У меня на трёх прокси интернет раздаётся через 3proxy.
Да это не Squid. Но без особых заморочек можно организовать раздачу по IP, с авторизацией, с лимитами по скорости,  объёму и содержимому скачиваемого, встроенный мини вэб сервер для вадачи пользователю информации о его лимите и объёме скаченного. Умеет сохранять логи в различных форматах, в том числе и squid-а    и т.д.

[Воткин]

У меня инет раздается squid-ом, а в качестве анализатора трафика использую lightsquid. Пока всё устраивает. Сквид немного неочевиден в настройке, зато работает как часы

[vvk]

alterator-katrin тоже в процессе.

А что встроено в скул-сервер? Там есть какой то учет, когда поднимаешь проксю. Он слабее Катрины или Старгейзера? Или там что то из этого? Или просто то, что в скул-сервере не красиво (читай "банально") формирует отчет?

Там нечто вроде ulogd + sqlite + морда

[SantaClausRpm]

squid+sams+rejik
у sams веб морда на php