Использование OpenBSD как firewall, маршрутизатора и сервера: pf, relayd, базовые сервисы и hardening.
Правила форума
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
-
Гость
- проходил мимо
Непрочитанное сообщение
Гость » 2008-11-12 6:08:11
Есть некоторая задача, на размышление... хотелось бы услышать от гуру реализацию...
Код: Выделить всё
Пров1 Спутниковый инет [SkyStar2] только IN
Пров2 АДСЛ инет [Realteck 8139] OUT(в случае не работы спутника IN,OUT)
Пров3 Радио инет [Realteck 8139] OUT в случае не работы адсл и работы спутника и (IN,OUT в случае не работы первых двух)
Считалка трафика (не биллинг) на базе SAMS и SQUID
Авторизация на сквиде по паролю (было бы кульно если прозрачно и считал бы по ИП)
??? Есть идеи ???
Гость
-
Хостинг HostFood.ru
-
Хостинг HostFood.ru
Тарифы на хостинг в России, от 12 рублей:
https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.:
https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах:
https://www.host-food.ru/domains/
-
itux
- мл. сержант
- Сообщения: 114
- Зарегистрирован: 2008-11-09 12:37:55
- Откуда: Kemerovo
-
Контактная информация:
Непрочитанное сообщение
itux » 2008-11-12 6:10:08
Прошу прощение за Гостя, писал Я!!!

несу чушь, не дорого... звонить +7903.......
itux
-
manefesto
- Группенфюррер
- Сообщения: 6934
- Зарегистрирован: 2007-07-20 8:27:30
- Откуда: Пермь
-
Контактная информация:
Непрочитанное сообщение
manefesto » 2008-11-12 10:38:32
э.....а чо нада то ?
наврядли squid умеет считать на 2х интерфейсах.
Хотя как вариант написать хитрый скрипт который будет передергивать маршрутизацию подсовывать другой конфиг squid и передергивать ipfw.
Вот как то так...
я такой яростный шо аж пизде
Ц

manefesto
-
~>cerber<~
- мл. сержант
- Сообщения: 112
- Зарегистрирован: 2007-06-23 0:58:32
- Откуда: [UKRAINE]
-
Контактная информация:
Непрочитанное сообщение
~>cerber<~ » 2008-11-12 14:16:13
по поводу роутинга
тыц
по поводу конфигурации сквида и статистики гугл в помощь, задайте конкретный вопрос, авторизацию и transparent-режим можно найти в стандартном squid.conf
;aka coolchevy
live free or die;
~>cerber<~
-
itux
- мл. сержант
- Сообщения: 114
- Зарегистрирован: 2008-11-09 12:37:55
- Откуда: Kemerovo
-
Контактная информация:
Непрочитанное сообщение
itux » 2008-11-12 17:33:39
По поводу статистики САМС+СКВИД уже настраивал на фряхе... работает на ура... да и при отключенной галочке не заметил что трафик с локалки считается (как многие писали на форуме) прада есть одно но, у меня был поднят ДНС ))))
А вот по поводу маршрутизации, пока сложно осмыслить, точнее сложно написать такой скрипт который бы выполнял маршрутизацию по тому правилу которому я описал (
Код: Выделить всё
1) Поднять DVB карту SkyStar2 под Опёнка [В линуксе и фряхе работает]
2) Поднять и настроить SPRINT(ускоритель) для спутникового инета у провайдера к сожалению нет впн'а
3) Настроить 1 и 2 сетевую карту для инета от наземного и радио провайдера, но:
3.1 Только исходящий на 1 если есть Спутниковый
3.2 Только исходящий на 2 если есть Спутниковый и нет 1
3.3 Входящий и Исходящий на 1 если нет Спутникового
3.4 Входящий и Исходящий на 2 если нет Спутникового и нет 1
4) Поднять связку Апач+Мискл+Пхп+Сквид+Самс+Режик [выполнено]
несу чушь, не дорого... звонить +7903.......
itux