Ограничение доступа в интернет для локальных пользователей

Argo12 · 09.02.2016

Ограничение доступа в интернет для локальных пользователей

1)Чем (ПО под убунту сервер) ограничить доступ в интернет локальному пользователю? (не ограничить скорость, а полностью отрезать доступ)
Пользуюсь dnsmasq и htb
2) Какое конкретное отличие между dhcp3-server и dnsmasq пакетами?
Жду ваших советов.

alex444 · 09.02.2016

Argo12 сказав(ла):
1)Чем (ПО под убунту сервер)

iptables

Argo12 сказав(ла):
Какое конкретное отличие между dhcp3-server и dnsmasq пакетами?

какое конкретное отличие между видеокартой и usb-слотом?

dhcp - dynamic host control protocol , dhcp-сервер раздаёт ip-адреса устройствам в сети
dnsmasq - днс-прокси, всего навсего (в первом приближении).

Argo12 · 10.02.2016

alex444 сказав(ла):
какое конкретное отличие между видеокартой и usb-слотом?

dhcp - dynamic host control protocol , dhcp-сервер раздаёт ip-адреса устройствам в сети
dnsmasq - днс-прокси, всего навсего (в первом приближении).

Странно но вчера экспериментировал с обеими пакетами. Ставлю дшсп3 на соседней вирт машине нета нету, и пинги не идут на сайты. Заменяю его на днсмаск, нет есть. Странно! или я накосчячил где то или чего то не понимаю.
А в иптаблес что конкретно надо прописать?

koshev · 13.02.2016

Argo12 сказав(ла):
Ставлю дшсп3 на соседней вирт машине нета нету, и пинги не идут на сайты. Заменяю его на днсмаск, нет есть. Странно!

А ничего странного.
dnsmasq - кроме того что dhcp-server, он ещё dns-прокси, в отличии от dhcp3, который только dhcp-server, и к тому же не очень свежий, если Вы вдруг надумаете ipv6-statefull адресацию применять.

Argo12 сказав(ла):
А в иптаблес что конкретно надо прописать?

Обычно
-t nat -A POSTROUTING -o $WAN_IFACE -j MASQUERADE
Кроме того разрешить транзит пакетов на ядерном уровне, см. sysctl.conf, там коментарии достаточно понятные.

Argo12 · 14.02.2016

koshev сказав(ла):
А ничего странного.
dnsmasq - кроме того что dhcp-server, он ещё dns-прокси, в отличии от dhcp3, который только dhcp-server, и к тому же не очень свежий, если Вы вдруг надумаете ipv6-statefull адресацию применять.

Обычно
-t nat -A POSTROUTING -o $WAN_IFACE -j MASQUERADE
Кроме того разрешить транзит пакетов на ядерном уровне, см. sysctl.conf, там коментарии достаточно понятные.

Спасибо вам, с этим разобрался. Теперь пытаюсь настроить биллнг abills

mak_v_ · 26.03.2016

Сорри за оффтоп, но вопросы про "ограничить" и "настроить биллинг" наталкивают на мысль о новом мегапровайдере...

Ограничение доступа в интернет для локальных пользователей

Argo12

alex444

staff (вахтьор)

Argo12

koshev

Привіт!

Argo12

mak_v_

Привіт!