https://mobile.opennet.me/openforum/vsluhforumID12/6010.html Подскажите, пожалуйста, как запретить пользователям доступ в интернет без прокси.<br><br>Исходные данные:<br>- сервер на Linux suse 11<br>2 сетевые карты:<br>- eth1 (локальная) 192.168.0.100<br>- eth2 (внешняя - инет) 62.141.98.19<br><br>пользователи в сети 192.168.0.0<br>192.168.0.100 - соответственно сервер, прокси на 3128 порте.<br><br>какую в роутинг надо записть добавить, чтобы если они пытаются без прокси в инет, их бы на прокси переадресовывало автоматом ?<br><br>Буду очень благодарен помощи!!!<br> https://mobile.opennet.me/openforum/vsluhforumID12/6010.html#5 Wed, 25 Mar 2009 14:39:04 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;Вот первое сообщение как раз от жертвы такого вдохновенного бреда: он сделал <br>&gt;как сказали, чтоб "не надо ничего настраивать", теперь пользователи жрут хозяйский <br>&gt;интернет, а хозяин жрёт его печёнку... Но настраивать ничего не надо <br>&gt;-- это очень удобно! Конечно, пользователи _сами_ пропишут и dns, и <br>&gt;роутинг -- настраивать-то ничего не надо, врубил НАТ, приготовился к увольнению <br>&gt;и пересадке печени -- и красота, настраивать ничего [больше] не надо............ <br>&gt;<br>&gt;<br>&gt;Лепота!(тм) <br><br>1 NAT врубать ненадо, и кажется четко написал ЗАКРЫТЬ НАРУЖУ ВСЕ ДЛЯ СЕТКИ<br>2 Если кого кривые руки, то соори, ненадо думать что все такие<br>3 в прокси делаеш блеклист, режеш трафик..... и еще много что можно на squid настроить что пользователи не будут знать.<br>у меня прокси вообще юзает два канала и не жужит, и много что еще делает, учите матчасть.<br><br> https://mobile.opennet.me/openforum/vsluhforumID12/6010.html#4 Thu, 19 Mar 2009 06:28:45 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;Вот первое сообщение как раз от жертвы такого вдохновенного бреда: он сделал <br>&gt;как сказали, чтоб "не надо ничего настраивать", теперь пользователи жрут хозяйский <br>&gt;интернет, а хозяин жрёт его печёнку... Но настраивать ничего не надо <br>&gt;-- это очень удобно! Конечно, пользователи _сами_ пропишут и dns, и <br>&gt;роутинг -- настраивать-то ничего не надо, врубил НАТ, приготовился к увольнению <br>&gt;и пересадке печени -- и красота, настраивать ничего [больше] не надо............ <br>&gt;<br>&gt;<br>&gt;Лепота!(тм) <br><br>При прозрачном прокси действительно настраивать клиента (его броузер) не надо!<br>В случае DHCP вообще к клиенту подходить не требуется...<br>Так что причин для истерики не вижу...<br> https://mobile.opennet.me/openforum/vsluhforumID12/6010.html#3 Tue, 17 Mar 2009 09:13:20 GMT &gt;Настроить прозрачный прокси, ищи тему настройка iptables, все доступно написано. У пользователей <br>&gt;ненадо ничего настраивать. В фаерволе закрыть наруже все для сетки. <br><br>Вот первое сообщение как раз от жертвы такого вдохновенного бреда: он сделал как сказали, чтоб "не надо ничего настраивать", теперь пользователи жрут хозяйский интернет, а хозяин жрёт его печёнку... Но настраивать ничего не надо -- это очень удобно! Конечно, пользователи _сами_ пропишут и dns, и роутинг -- настраивать-то ничего не надо, врубил НАТ, приготовился к увольнению и пересадке печени -- и красота, настраивать ничего [больше] не надо............<br><br>Лепота!(тм)<br> https://mobile.opennet.me/openforum/vsluhforumID12/6010.html#2 Tue, 17 Mar 2009 08:35:25 GMT &gt;[оверквотинг удален]<br>&gt;&gt;пользователи в сети 192.168.0.0 <br>&gt;&gt;192.168.0.100 - соответственно сервер, прокси на 3128 порте. <br>&gt;&gt;<br>&gt;&gt;какую в роутинг надо записть добавить, чтобы если они пытаются без прокси <br>&gt;&gt;в инет, их бы на прокси переадресовывало автоматом ? <br>&gt;&gt;<br>&gt;&gt;Буду очень благодарен помощи!!! <br>&gt;<br>&gt;снять SNAT на роутере и тогда не будет прямого доступа в Интернет, <br>&gt;а пользователей настроить на работу с прокси. <br><br>Настроить прозрачный прокси, ищи тему настройка iptables, все доступно написано. У пользователей ненадо ничего настраивать. В фаерволе закрыть наруже все для сетки.<br><br> https://mobile.opennet.me/openforum/vsluhforumID12/6010.html#1 Mon, 16 Mar 2009 15:23:27 GMT &gt;[оверквотинг удален]<br>&gt;- eth1 (локальная) 192.168.0.100 <br>&gt;- eth2 (внешняя - инет) 62.141.98.19 <br>&gt;<br>&gt;пользователи в сети 192.168.0.0 <br>&gt;192.168.0.100 - соответственно сервер, прокси на 3128 порте. <br>&gt;<br>&gt;какую в роутинг надо записть добавить, чтобы если они пытаются без прокси <br>&gt;в инет, их бы на прокси переадресовывало автоматом ? <br>&gt;<br>&gt;Буду очень благодарен помощи!!! <br><br>снять SNAT на роутере и тогда не будет прямого доступа в Интернет, а пользователей настроить на работу с прокси.<br>