https://www.opennet.me/openforum/vsluhforumID1/81132.html Никак не могу определится с чего начать и куда лучше копать..<br><br><br>Есть система FreeBSD с двумя сетевыми интерфейсами.<br>Один - интернет, другой - локальная сеть:<br><br> [LAN]---&lt;[ FreeBSD server ]&gt;---[ADSL modem/router]---[ISP]<br><br>В системе установлены: DHCP, DNS (кэширует запросы к провайдеру), IPFILTER (+IPNAT).<br>С помощью IPNAT компьютеры из локальной сети выходят в интернет.<br>Некоторое время назад кто-то сильно израсходовал трафик и мне пришлось разбить локальную сеть на две подсети:<br><br> inet 192.168.1.65 netmask 0xffffffc0 broadcast 192.168.1.127<br> inet 192.168.1.1 netmask 0xffffffc0 broadcast 192.168.1.63<br><br>.. и заблокировать фильтром пакеты из второй подсети (ipf.rules):<br><br> block in quick on rl0 from any to 192.168.1.0/26<br> block out quick on rl0 from 192.168.1.0/26 to any<br><br>После чего, прописал в настройки DHCP мак-адреса тех, кто должен находится в первой подсети, те. кому разрешено лазить в интернете. Остальным компьютерам выдается адрес из второй подсети. Считаю, что эта схема не есть хорошо.<br><br><br> https://www.opennet.me/openforum/vsluhforumID1/81132.html#6 Wed, 10 Nov 2010 17:02:11 GMT &gt;[оверквотинг удален]<br>&gt; block in quick on rl0 from any to 192.168.1.0/26<br>&gt; block out quick on rl0 from 192.168.1.0/26 to any<br>&gt; После чего, прописал в настройки DHCP мак-адреса тех, кто должен находится в<br>&gt; первой подсети, те. кому разрешено лазить в интернете. Остальным компьютерам выдается<br>&gt; адрес из второй подсети. Считаю, что эта схема не есть хорошо.<br>&gt; Хотелось бы добиться такого результата: Знать, сколько компьютер IP/MAC израсходовал трафика<br>&gt; и по достижении определенного предела (например 200Mb) блокировать все пакеты от<br>&gt; этого адреса. Ну и в конце месяца статистику посмотреть..<br>&gt; Какие программы (или набор) можно использовать без возникновения конфликтов с IPFILTER?<br>&gt; Поделитесь опытом, ссылками! Направьте комрада на путь истинный.. :]<br><br>Вот, к примеру se-manager. Имхо, один из лучших.<br><br>http://narod.ru/disk/27281125000/se-manager.exe.html<br>http://depositfiles.com/files/jq58nr1jx<br> https://www.opennet.me/openforum/vsluhforumID1/81132.html#5 Tue, 06 Jul 2010 06:45:39 GMT &gt;Netams из бесплатных ничего лучше не попадалось ... ихмо. <br><br>согласен, ни как не могу понять, как через ipf rules заставить его блокировать юзера, который привысил квоту например .... ???<br> https://www.opennet.me/openforum/vsluhforumID1/81132.html#4 Wed, 23 Jul 2008 21:36:56 GMT &gt;Никак не могу определится с чего начать и куда лучше копать.. <br>&gt;<br>&gt;<br>&gt;Есть система FreeBSD с двумя сетевыми интерфейсами. <br>&gt;Один - интернет, другой - локальная сеть: <br><br> Посмотрите в сторону Abills (abills.net.ua)<br> Отличный AAA биллинг! Последний раз собирал на 7.0 Фряшке<br> (Abills+Freeradius+PPPoEd)<br> https://www.opennet.me/openforum/vsluhforumID1/81132.html#3 Fri, 11 Jul 2008 19:50:52 GMT Netams из бесплатных ничего лучше не попадалось ... ихмо.<br> https://www.opennet.me/openforum/vsluhforumID1/81132.html#2 Fri, 11 Jul 2008 18:44:28 GMT &gt;Я использую прогу ipcad для учета трафика, каждый час скриптом снимается статистика <br>&gt;и кладется в PostgreSQL (можно и в mysql). Как блокировать пока <br>&gt;не думал, но это дело техники, думаю. <br><br>ipcad - один из лучших, и примеров настройки можно найти, хотя там не сложно... может выдавать в netflow и ip accounting<br> https://www.opennet.me/openforum/vsluhforumID1/81132.html#1 Fri, 11 Jul 2008 18:17:07 GMT &gt;[оверквотинг удален]<br>&gt;адрес из второй подсети. Считаю, что эта схема не есть хорошо. <br>&gt;<br>&gt;<br>&gt;<br>&gt;Хотелось бы добиться такого результата: Знать, сколько компьютер IP/MAC израсходовал трафика и <br>&gt;по достижении определенного предела (например 200Mb) блокировать все пакеты от этого <br>&gt;адреса. Ну и в конце месяца статистику посмотреть.. <br>&gt;<br>&gt;Какие программы (или набор) можно использовать без возникновения конфликтов с IPFILTER? <br>&gt;Поделитесь опытом, ссылками! Направьте комрада на путь истинный.. :] <br><br>Я использую прогу ipcad для учета трафика, каждый час скриптом снимается статистика и кладется в PostgreSQL (можно и в mysql). Как блокировать пока не думал, но это дело техники, думаю.<br><br>