point

1 впн 2 маска и вперед делать там нефиг если че пиши в пм

если нет прямой видемости то нормально работать не будет будут помехи если сигнал вообще поймаешь как вариант где то нарыть антены на тест и посмотреть сигнал если будет норм то смело бери и юзай если маленький лучше раскашелься на п270-п296 а еще лучше оптика это будет намного надежнее и более долговечно

помиом того загони в скрипт пакеты и поставь приоритеты если приоритет ниже снять выше не снимать короче дело 20 мин

ексель и все

напиши в краце если руки дойдут автоматизацию присобачу

ip-sentinel languard ip2sec

управляемый свич вланы на сервер без возможности обмена трафика между пользователями или как вариант смотреть ттл и заголовки пакетов все левое в утиль

выкинь это г купи нормальный свич

http://www.x-drivers.ru/articles/manuals/17/4.html

хм интересно глянуть пример полностью но тут сразу вижу минус в ограничении --set-mark их всего 254

если я не ошибаюсь резать оно не будет если за натом

ip-sentinel linux ipguard freebsd

открывать порты не стоит поставят проксю и будут в инет ходить на халяву как вариант прокси или соксы

просто будут юзать инет на халяву посему пинги только при включенном инеете на 53 порт тоже проксю можно поставить вместе с форвардом делай еще и маскарад в правилах ключения инета и отключения

iptables -t filter -A INPUT -p icmp -j ACCEPT iptables -t filter -A INPUT -p icmp -j ACCEPT iptables -t filter -A FORWARD -p icmp -j ACCEPT iptables -t filter -A OUTPUT -p icmp -j ACCEPT это что вижу сразу по поводу OnDissconect есть такой прикол если идет какая то ошибка с выводом то скрипт прерываеться попробуй так iptables -t filter -D FORWARD -s $ip -j ACCEPT > /dev/null while [$? -eq 0] iptables -t filter -D FORWARD -s $ip -j ACCEPT > /dev/null done