Zdraveite na vsichki !

 Nqma da sedna da zadavam vapros tuk, ako predi tova ne sum
 izchel vsichko do koeto sum se dokopal Howto-ta, Man-ove
Faq-ove i ne na posledno mqsto RTFM-i :-)

 Sbluskah se s elementaren vapros, NO za men e neposilno da
se opravq bez malko pomosht, vupreki tolkova mnogo info.

 Znachi - problema e ogranichavane na userite po trafik - no
NE skorost, a napraven trafik.
 Estestveno e che imam lan s IP+Mac + logvane na toq trafik i
moga da go logvam i po MAC adres i po IP.
 No ne moga i ne moga da si nabiq v glavata KAAAK adjeba, da
kaja na toq iptables (2.4.xx) da zadade na dadeno IP/MAC
 edi kolko si trafik, i sled kato go napravi neta da mu
spre.
 MOlq vi daite malko help, zashtoto sum se poburkal na taqa
 tema - ot edna sedmica pochti ne sum spal za da otkriq
 tova... moje da e mnogo prosto za nqkoi, no za men e
seriozen problem...

Vunshen interface eth0 
vutreshen eth1 s LAN ip-ta 192.169.1.xxx

 KAK da nakaram trafika na dadeno IP da spre ako go
nadvishi?
 Kak da gi limitiram po obem trafik ( ne skorosti - s cbq htb
i kakvo li oshte ne )  a OBEM trafik.....

 Bezkraino shte sum blagodaren na tezi koito naistina me
svetnat... 
 PS:>> Molq, ne mi pishete RTFM, zashtoto molbata mi za
pomosht e naistina seriozna i goreshta.......

 probvai da zadadesh stati4no vsi4ki ip+mac v arp tables i
suotvetno pri 
 dostigane na limita na dadeno ip ili mac da se iztriva mac
ot arp 
 tables . ne sum go pravil no sus sigurnost mojesh s malko
4etene da 
napravish nqkuf skript koito shte ti pomogne v tova . 
There is always reading involved..  :))  
man arp za pove4e info . 
nadqvam se da sum pomognal . 
gl

FreeRadius... ili Custom scripts... 
Sas HTB moje da sledish kolko trafik ima dadenia class... 
Sashotot go pravi i Netfiltera.... 
taka 4e prosto si napravi script... 
Kouto da izklu4va dadenoto IP ot Forwardinga...Primerno 
Primerno  
ip.file==file sas ip-tata na mrejata 
log.file ti e loga....ve4e kaka shte si go napravish.... 
kato se nadiavam 4e loga ti e nesto ot sorta: 
IP	  		traffik 
xxx.xxx.xxx.xxx		509929 
 
for i in `cat ip.file`do traffic=`grep $i log.file |awk 
'{print $2}'`;if [ $traffic > $DEFINE_TRAFFIC  ];then 
iptables -D FORWARD -s $i;done 
cato "iptables -D FORWARD" zavisi kak si si postroil FW-to 
t.e. ako   imash pravila za vsiako IP...koeto e malko.... 
no ne se seshtam za drugo... 
osven s tc to pak ti vrashta natrupan trafik no za daden 
class...taka 4e shte triabva da si napravish clasove za 
vsiako IP.... 
 
	 

 takaaaa...wij sega i az twa se chudq...shtoto rusnacite sa
 go izmislili ama ima mnoooooooooooooogo za
 donaglasqne...kato zapochnem ot php administraciqta...pyrwo
wsichkite ti users trqa da minat na vpn 
 nachi wij twa http://freenibs.org/ tam ima podrobno opisanie
 na instalaciq freeradius freenibs pptp ppp i etc shitz...az
 1 pyt go podkarah pod fedora core 1 i trygna no po dqwolite
 ne razbrah kakwo se obyrka...i ottogawa sym w zadynena
 ulica..ako uspeesh da go podkarash shte sym ti mnogo
 blagodaren da mi kajesh kak ajeba da si nastroq web
interface-a