Squid & Stargazer

[LeX006fx 0]

Ситуация такая:

Есть сеть на 30 машин (все машины на мелкософте), есть сервер на Debian 3.1, есть 3 гига внешнего трафика в месяц и анлимитит украинский и есть задача у админа:

 

1. Сделать так, что бы всех пользователей сети без проблем пускало в украинский сегмент (без каких либо ограничений).

2. Но в тоже время органичить посещение мира, то есть я планирую раздать каждому юзеру квоты на количество мб мирового трафика.

 

Все ходят в инет через прокси (Сквид).

 

Вопрос такой:

Стоит ли мне тратить время на изучение и настройку Stargazer? Подходит ли мне Stargazer для решения моей задачи?

 

Сразу прошу прощения за мой вопрос, но поймите правельно, я не профи и обратиться не к кому.

 

Заранее благодарю за ответы.

 

И как будет работать Stargazer со Сквидом?

[Den_LocalNet 1 472]

СТГ твоих задач не решит.... только поможет....

 

А там учить то нечего.... прочитал доку и сделал..... Или ваше время так дорого?

 

Со сквид не работает. нужно делать прозрачный сквид (принудительно файрволом заворачивать http на squid)

[Гость Guest]

Avatar

Может кто нибудь всетаки объяснит по какому принципу работает старгейзер на линукс если не использую QUEUE

нигде ничего не написано где перехватываются пакеты

Было бы гораздо легче понять как настроить правильно правила для подсчета и т.д.

и почему "не работает со сквидом" а только с прозрачным прокси

 

Ведь если в рулесах можно указывать порты то следовательно можно и правило для сквида написать такое : TCP_UDP 192.168.1.11:3128 DIR0

Вобщем все упирается в схему заворота пакетов на считалку

может кто поможет, растолкует как это происходит

 

:-/

[Bas 2]

и почему "не работает со сквидом" а только с прозрачным прокси

 

Если ошибусь где, гуру подправят.

 

Проблема в том, что при попадании на прокси у тебя пакеты считается локальнымы, дальше прокси от имени сервера лезет в инет и даёт пользоватлю что надо. Получается что трафик локальный. Старгейзер не может разрулить всё это. При прозрачном проксировании всё красиво (почти) попадает в Старгейзер, считается и мы получаем что надо.

[Slava 1]

Avatar

Может кто нибудь всетаки объяснит по какому принципу работает старгейзер на линукс если не использую QUEUE

нигде ничего не написано где перехватываются пакеты

Было бы гораздо легче понять как настроить правильно правила для подсчета и т.д.

и почему "не работает со сквидом" а только с прозрачным прокси

 

Ведь если в рулесах можно указывать порты то следовательно можно и правило для сквида написать такое : TCP_UDP  192.168.1.11:3128 DIR0

Вобщем все упирается в схему заворота пакетов на считалку

может кто поможет, растолкует как это происходит

 

:-/

Если хочеш подружить SQUID с СТГ не используя прозрачный прокси

то после настроек SQUID нужно будет написать правила

в OnConnect

iptables -I INPUT $2 ip_server -p tcp --dport 3128 -j ACCEPT

 

в OnDisconect

iptables -D INPUT $2 ip_server -p tcp --dport 3128 -j ACCEPT

 

где ip_server IP-адрес твоего сервера

но клиентам нужно прописывать в IE прокси.

в рулесах достаточно

TCP 192.168.1.11:3128 DIR0

тогда первый тариф будет инет

[XoRe 0]

Один минус - тогда нельзя будет разрулить украину и мир =)