Добрый день, уважаемый форумчане 

Возникла вот такая задача: есть 12 машин в сети и один сервер windows 2000, который играет роль шлюза в интернет для всех машин (dhcp пока им так и говорит).
Параллельно с ней сейчас запускаю в ход машину с двумя сетевыми интерфейсами на базе Debian GNU/Linux 5.0, поднял на нём iptables (с ним отдельная проблема, ssh не коннектится к машине, хотя порт и входящие и исходящие ACCEPT, наверное, потому, что я ещё целиком не понял http://posix.ru/network/iptables/ ), и встала задача ограничить трафик для пользователей, поскольку у компании лимитный тариф и каждый месяц приходит счёт на тысячу или две рублей перерасхода.

Пока что хочу поднять squid, чтобы ограничить пользователям скачивание файлов *.swf, *.flv, *.avi, *.mpg, *.exe и прочего весящего контента, но хотелось бы спросить: есть ли другие решения, чтобы шаловливые руки девчонок не дотягивались до просмотра видюшек vkontakte и на youtube, которые не будут тормозить загрузку остального контента?

Дорогие гуру, поделитесь опытом, а то я уже нагуглил нужной информации, но сказать, эффективна она будет применительно к сети или нет, за отсутствием экспириенса, сказать не могу. А нужно ещё, чтобы интернет не тормозил, проходя через кучу правил iptables и прокси на машине Pentium 4 1,5 Ghz и 1 Gb RAM...

Что сами используете, и что убираете из стандартной конфигурации системы, чтобы не мешало?

Заранее благодарю за исчерпывающий ответ, искренне ваш - russians   

Это сообщение отредактировал(а) russians - 2.6.2009, 12:12

я так понимаю шлюз на венде похоронить планируете ? 
не совсем понятно что вы хотите узнать.

скажу то что понял.
вашу машину со сквидом делаете шлюзом.
ставите сквид и тут уже режете трафик.



тут сквид тоже в помощь.


аналогично и звук делаем.

Удали с их машин все кодеки и запрети установку каких-либо программ всем кроме администраторов. 

marykone, да, я планирую похоронить шлюз, вы поняли совершенно правильно.
Мне нужно узнать, что необходимо будет конфигурировать для того, что я хочу, и надо ли это вообще.

Я поднял сейчас iptables по руководству http://www.posix.ru/network/iptables/ , запустил, у меня ssh к шлюзу теперь коннектиться перестал... хотя правила для ssh есть.

Но даже когда его не было, интернет был очень медленный через эту машину, как шлюз.
Страницы грузились на порядок медленнее.

source777, слишком жестоко это, ведь секретарши всякие умрут, если им отрубить игрушки и видео  Чем же им ещё заниматься? А вот vkontakte.ru в hosts на 127.0.0.1 перенаправить вполне можно ;)

Это сообщение отредактировал(а) russians - 2.6.2009, 18:19

может поработают для разнообразия?

Секретарша - это такой сотрудник женского пола в компании, работа которого заключается в том, что он смотрит видео, слушает музыку и играет в косынку одновременно, прерываясь на некоторое время для того, чтобы принести кофе или чай главбоссу 

А если видео отрубить, они могут пожаловаться главбоссу или устроить скандал. Зачем мне надо нервы портить? Пусть слушают, благо что это никому не мешает. Но вот из интернета качать музыку и видео - это надо запретить.

всем этим легко управлять в режиме AD, создать домен, и накрутить политику безопасности.

Добавлено через 1 минуту и 50 секунд

можно понять зачем секретарше нужен в таком случае компьютер?
поставь 1 телик, с фильмами, набор настольных игр и аудио-центр.

Добавлено через 3 минуты и 30 секунд
2000 рублей это ~250$, т.е. за несколько месяцев можно просто сэкономить на телик+плейстейшн для секретарш (вместо нескольких компьютеров и оплаты траффика)
 

у меня для этого есть дополнительный сервер с репликацией. Но мне нужно не это. Проблема в том, что трафик не безлимитный, соответственно из за скачки видео и аудиоконтента могут быть нехилые перерасходы.



очень-очень редко секретарши пользуются word и excel для каких то вычислений, которые они сами не понимают  что им теперь, печатную машинку hp покупать?



уважаемый, вы с луны свалились  2000 рублей это 65.47400 по сегодняшнему курсу.

А по ssh так и не коннектится... 

russians, что-то вы пока воду льёте, а дел мало. Вы бы хоть правила для iptables привели (в отдельной теме, разумеется). А то "не коннектится, не коннектится"... какая жалость, всё что можно пока сказать.


Если это дебиан без иксов, то ничего. Его нужно просто поставить.


Это сообщение отредактировал(а) ZeeLax - 3.6.2009, 05:06

ZeeLax, так правила почти один в один с posix.ru  И ссылку я на них приводил, и строчки там есть соответствующие:



Но, посмотрев логи, я обнаружил вот это:



В каких случаях выдаётся transmit timed out?


Окей, посмотрю top, X-сервер там стоит, но сам менеджер - awesome, слишком легковесный, чтобы грузить машину.

Это сообщение отредактировал(а) russians - 3.6.2009, 12:11

russians, один в один с посикс.ру - это только вы так думаете. Что там у вас действительно - мы можем только гадать. Обычно дают вывод чего-то типа этого
хотя, тут пока налицо какая-то проблема с сетевой картой, отсюда, похоже и ваши тормоза.

ZeeLax, вот листинг всех правил, какие есть:


вот что в скрипте автозапуска:


P.S.
Если сделать:

то всё работает, и запросы к apache, и ssh  В чём же дело?

Это сообщение отредактировал(а) russians - 4.6.2009, 21:16

Про iptables в новую тему, пожалуйста.

Хорошо