LeX006fx 0 Posted 2005-04-19 06:48:55 Share Posted 2005-04-19 06:48:55 Ситуация такая: Есть сеть на 30 машин (все машины на мелкософте), есть сервер на Debian 3.1, есть 3 гига внешнего трафика в месяц и анлимитит украинский и есть задача у админа: 1. Сделать так, что бы всех пользователей сети без проблем пускало в украинский сегмент (без каких либо ограничений). 2. Но в тоже время органичить посещение мира, то есть я планирую раздать каждому юзеру квоты на количество мб мирового трафика. Все ходят в инет через прокси (Сквид). Вопрос такой: Стоит ли мне тратить время на изучение и настройку Stargazer? Подходит ли мне Stargazer для решения моей задачи? Сразу прошу прощения за мой вопрос, но поймите правельно, я не профи и обратиться не к кому. Заранее благодарю за ответы. И как будет работать Stargazer со Сквидом? Link to post Share on other sites
Den_LocalNet 1,474 Posted 2005-04-19 08:19:31 Share Posted 2005-04-19 08:19:31 СТГ твоих задач не решит.... только поможет.... А там учить то нечего.... прочитал доку и сделал..... Или ваше время так дорого? Со сквид не работает. нужно делать прозрачный сквид (принудительно файрволом заворачивать http на squid) Link to post Share on other sites
Guest Guest Posted 2005-04-20 09:30:48 Share Posted 2005-04-20 09:30:48 Avatar Может кто нибудь всетаки объяснит по какому принципу работает старгейзер на линукс если не использую QUEUE нигде ничего не написано где перехватываются пакеты Было бы гораздо легче понять как настроить правильно правила для подсчета и т.д. и почему "не работает со сквидом" а только с прозрачным прокси Ведь если в рулесах можно указывать порты то следовательно можно и правило для сквида написать такое : TCP_UDP 192.168.1.11:3128 DIR0 Вобщем все упирается в схему заворота пакетов на считалку может кто поможет, растолкует как это происходит :-/ Link to post Share on other sites
Bas 2 Posted 2005-04-21 10:41:48 Share Posted 2005-04-21 10:41:48 и почему "не работает со сквидом" а только с прозрачным прокси Если ошибусь где, гуру подправят. Проблема в том, что при попадании на прокси у тебя пакеты считается локальнымы, дальше прокси от имени сервера лезет в инет и даёт пользоватлю что надо. Получается что трафик локальный. Старгейзер не может разрулить всё это. При прозрачном проксировании всё красиво (почти) попадает в Старгейзер, считается и мы получаем что надо. Link to post Share on other sites
Slava 1 Posted 2005-04-21 16:56:20 Share Posted 2005-04-21 16:56:20 AvatarМожет кто нибудь всетаки объяснит по какому принципу работает старгейзер на линукс если не использую QUEUE нигде ничего не написано где перехватываются пакеты Было бы гораздо легче понять как настроить правильно правила для подсчета и т.д. и почему "не работает со сквидом" а только с прозрачным прокси Ведь если в рулесах можно указывать порты то следовательно можно и правило для сквида написать такое : TCP_UDP 192.168.1.11:3128 DIR0 Вобщем все упирается в схему заворота пакетов на считалку может кто поможет, растолкует как это происходит :-/ Если хочеш подружить SQUID с СТГ не используя прозрачный прокси то после настроек SQUID нужно будет написать правила в OnConnect iptables -I INPUT $2 ip_server -p tcp --dport 3128 -j ACCEPT в OnDisconect iptables -D INPUT $2 ip_server -p tcp --dport 3128 -j ACCEPT где ip_server IP-адрес твоего сервера но клиентам нужно прописывать в IE прокси. в рулесах достаточно TCP 192.168.1.11:3128 DIR0 тогда первый тариф будет инет Link to post Share on other sites
XoRe 0 Posted 2005-04-24 09:40:43 Share Posted 2005-04-24 09:40:43 Один минус - тогда нельзя будет разрулить украину и мир =) Link to post Share on other sites
Recommended Posts
Create an account or sign in to comment
You need to be a member in order to leave a comment
Create an account
Sign up for a new account in our community. It's easy!
Register a new accountSign in
Already have an account? Sign in here.
Sign In Now