forum.lissyara.su

Собственно хочу выяснить какие лучше пакеты подходят под следующую задачу.

Есть сервер S и пользователь(и) U
Сервер S пускает к себе Юзеров только с определённых ип.
Есть 3 сервера через которые должны ходить юзеры, назовём их P1 P2 P3, и ко всему нужно билинг привязать с учётом трафика нагноного и шейпинг для безлимитчиков.

Порывшись в инете нашёл вариант с использованием mpd+freeradius+ipfw+pf http://wiki.bsdportal.ru/doc:vpn
Естьли варианты ещё какие реализации подобного, и если есть что будет оптимальней использовать? возможны варианты на Linux.
Хотелосьбы услышать советы тех кто занимался подобным и какие подводные камни могут ожидать, и сколько юзеров может выдержать машинка с 2мя 2х ядерными xeon 1.6 GHz и 8 гб оперативки..

чета я не совсем понял прикола использовать одновременно ipfw и pf

а так связка нормальная.

ipfw для заворота в нетамс =/

средствами самого mpd 4-ой ветки возможно через атрибуты радиуса шейпить трафик
так как это vpn я бы рекомендовал использовать Abills подсчет через radius аккаунтинг
и контролировать netflow-ом, который тотже mpd может экспортировать

и не нужен pf и минимум ipfw

Пы.Сы. ах да и если есть возможность использовать всетаки православный pppoe а не богомерзкий pptp