Re: [Sarlug] Нужно замутить мини-провайдинг

Re: [Sarlug] Нужно замутить мини-провайдинг

[Daniil Bratashov]

On Sat, 24 Dec 2005 18:27:12 +0300
Zenin Anton <zeninton@gmail.com> wrote:


> Одноранговая сеть. В ней есть 50 машин. Есть в этой сети машина с
> выходом в инет, по спутнику (planetsky). Надо сделать так, чтобы с
> машин в локалке можно было входить в инет через сервер. Причём выход
> нужен напрямую, тоесть чтобы клиентам не нужно было настраивать всякие
> прокси и т.д. Так же необходимо, чтобы когда пользователи выходили в
> нет им присваивался не ip сервера а какой-нибудь случайный, чтобы не
> получилось так что кому-то закрыли доступ по ip, допустим в чат, а
> кто-то другой не может туду зайти. Подскажите какое ПО нужно будет,
> может ешё что. Может литературу посоветуете. или сами поможете.
nat, http://www.opennet.ru/docs/RUS/iptables/
прозрачный proxy на основе squid
ip на внешнем интерфейсе у тебя при такой конфигурации будет все равно
один --- тот, который тебе дал провайдер. Если не нравится, то смотри в
сторону tor и прочих средств обеспечения анонимности, или договаривайся
как провайдер, с маршрутизацией и другой фигней.
> Заранее спасибо.
Заранее пожалуйста, заходите еще. ;)

WBR, Даниил Браташов.

Re: [Sarlug] Нужно замутить мини-провайдинг

[Alexey Sinitsin]

  Здравствуйте Daniil Bratashov,
  24 Декабрь 2005 19:14, Вы написали:
 
>[DB] nat, http://www.opennet.ru/docs/RUS/iptables/
>[DB] прозрачный proxy на основе squid

 Насколько я понимаю, это два независимых подхода (впрочем, 
не-взаимоисключающих). 

 Второй имеет бонусами возможность экономии трафика (если актуально), 
возможность авторизации, и т.д.

-- 
WBR, sinaps.	http://saratov.lug.ru	JID:sinaps@jabber.org
--
Все женщины знают, что ритм как солнце
 А мы вокруг него как планеты.

Re: [Sarlug] Нужно замутить мини-провайдинг

[________ ______________________ _________]

On Sat, 24 Dec 2005 19:14:25 +0300
Daniil Bratashov <dn2010@km.ru> wrote:

> nat, http://www.opennet.ru/docs/RUS/iptables/
> прозрачный proxy на основе squid

На всякий случай замечу: прозрачный squid умеет пропускать только http пакеты. ftp и https (aka ssl) --- нет.

Re: [Sarlug] Нужно замутить мини-провайдинг

[Daniil Bratashov]

On Sat, 24 Dec 2005 21:07:28 +0300
Alexey Sinitsin <a.sinitsin@gmail.com> wrote:

>  Насколько я понимаю, это два независимых подхода (впрочем, 
> не-взаимоисключающих).
Нет, именно дополняющих друг друга, т.к. как написали выше
прозрачный squid пропускает только http.

WBR, Даниил Браташов.

Re: [Sarlug] Нужно замутить мини-провайдинг

[Alexey Sinitsin]

  Здравствуйте Daniil Bratashov,
  25 Декабрь 2005 08:02, Вы написали:
 
>[DB] >  Насколько я понимаю, это два независимых подхода (впрочем, 
>[DB] > не-взаимоисключающих).
>[DB] Нет, именно дополняющих друг друга, т.к. как написали выше
>[DB] прозрачный squid пропускает только http.
>[DB] 

 Тогда сквид здесь - бонус левел, потому что и без него все будет работать :) 

 Это особенность именно прозрачного, если указать явно - может больше? 

-- 
WBR, sinaps.	http://saratov.lug.ru	JID:sinaps@jabber.org
--
Все женщины знают, что ритм как солнце
 А мы вокруг него как планеты.

Re: [Sarlug] Нужно замутить мини-провайдинг

[Nikolay Baranov]

Hello Zenin,

Saturday, December 24, 2005, 6:27:12 PM, you wrote:

>>> Здраствуйте. Нужна помошь... нужно замутить мини-провайдинг. Как и с
>>> помошью чего лучше это сделать. 

ZA> чтобы когда пользователи выходили в нет им присваивался не ip
ZA> сервера а какой-нибудь случайный, чтобы не получилось так что
ZA> кому-то закрыли доступ по ip, допустим в чат, а кто-то другой не
Тут тебе придется купить у провайдера (наземного, от которого поток
наружу) несколько IP, в дополнение к тому который дали при
подключении. (не уверен, что это с planetsky можно настроить)
ZA> может туду зайти. Подскажите какое ПО нужно будет, может ешё что.
ZA> Может литературу посоветуете. или сами поможете.
nat+прозрачный squid уже правильно посоветовали. Но если тебе
понадобится считать трафик за пользователями, встанет проблема подмены
ip и mac'ов. Выход - ставить управляемые свичи или поднимать vpn.


-- 
Best regards,
 Nikolay                            mailto:905045@saronline.ru