Недавно перешол с Windows на Linux, еще многое пока непонятно. Если что извените за глупые вопросы. Установил себе СТГ, настроил пользователей и тарифы и появилась проблема с трафиком. На компе стоят 2 сетевухи:
1. eth0 - интернет (поключен к серверу с Windows XP по NAT) скорость от 8 -256 кбит/с
2. eth1 - локалка на 10 компов
Необходимо распределить трафик поровну между работающими в данный момент времени клиентами (иначе один ставит закачку и все сидят без инета).
А еще у неавторизированных пользователей подключаются службы (аськи, кипы и т.д.). Вот файл fw что в нем нужно исправить?:
admin=192.168.1.13
server0=192.168.1.1
server1=192.168.0.5
iface_cli=eth1
iface_world=eth0
conf_port=5555
user_port1=5555
user_port2=5555
echo "1" > /proc/sys/net/ipv4/ip_forward
iptables -t filter -F
iptables -t filter -X
iptables -t nat -F
iptables -t nat -X
iptables -t filter -P INPUT DROP
iptables -t filter -P FORWARD DROP
iptables -t filter -P OUTPUT DROP
iptables -t filter -A INPUT -p icmp -j ACCEPT
iptables -t filter -A FORWARD -p icmp -j ACCEPT
iptables -t filter -A OUTPUT -p icmp -j ACCEPT
iptables -t filter -A INPUT -d 127.0.0.1 -j ACCEPT
iptables -t filter -A OUTPUT -s 127.0.0.1 -j ACCEPT
iptables -t filter -A INPUT -i $iface_world -j ACCEPT
iptables -t filter -A OUTPUT -o $iface_world -j ACCEPT
iptables -t filter -A INPUT -p tcp --sport 53 -j ACCEPT
iptables -t filter -A FORWARD -p tcp --sport 53 -j ACCEPT
iptables -t filter -A FORWARD -p tcp --dport 53 -j ACCEPT
iptables -t filter -A OUTPUT -p tcp --dport 53 -j ACCEPT
iptables -t filter -A INPUT -p udp --sport 53 -j ACCEPT
iptables -t filter -A FORWARD -p udp --sport 53 -j ACCEPT
iptables -t filter -A FORWARD -p udp --dport 53 -j ACCEPT
iptables -t filter -A OUTPUT -p udp --dport 53 -j ACCEPT
iptables -t filter -A INPUT -p tcp -s $admin -d $server0 --dport 22 -j ACCEPT
iptables -t filter -A OUTPUT -p tcp -d $admin -s $server0 --sport 22 -j ACCEPT
iptables -t filter -A INPUT -p tcp -s 192.168.1.0/24 -d $server0 --dport $conf_p
iptables -t filter -A OUTPUT -p tcp -d 192.168.1.0/24 -s $server0 --sport $conf_
iptables -t filter -A INPUT -p udp -s 192.168.1.0/24 --sport $user_port2 -d $ser
iptables -t filter -A OUTPUT -p udp -d 192.168.1.0/24 --dport $user_port1 -s $se
iptables -t nat -A POSTROUTING -d 0.0.0.0/0 -j MASQUERADE
