Ограничение доступа в интернет для локальных пользователей

[Argo12]

Ограничение доступа в интернет для локальных пользователей

1)Чем (ПО под убунту сервер) ограничить доступ в интернет локальному пользователю? (не ограничить скорость, а полностью отрезать доступ)
Пользуюсь dnsmasq и htb
2) Какое конкретное отличие между dhcp3-server и dnsmasq пакетами?
Жду ваших советов.

 

[alex444]

1)Чем (ПО под убунту сервер)

iptables

Какое конкретное отличие между dhcp3-server и dnsmasq пакетами?

какое конкретное отличие между видеокартой и usb-слотом?

dhcp - dynamic host control protocol , dhcp-сервер раздаёт ip-адреса устройствам в сети
dnsmasq - днс-прокси, всего навсего (в первом приближении).

 

[Argo12]

какое конкретное отличие между видеокартой и usb-слотом?

dhcp - dynamic host control protocol , dhcp-сервер раздаёт ip-адреса устройствам в сети
dnsmasq - днс-прокси, всего навсего (в первом приближении).

Странно но вчера экспериментировал с обеими пакетами. Ставлю дшсп3 на соседней вирт машине нета нету, и пинги не идут на сайты. Заменяю его на днсмаск, нет есть. Странно! или я накосчячил где то или чего то не понимаю.
А в иптаблес что конкретно надо прописать?

 

[koshev]

Ставлю дшсп3 на соседней вирт машине нета нету, и пинги не идут на сайты. Заменяю его на днсмаск, нет есть. Странно!

А ничего странного.
dnsmasq - кроме того что dhcp-server, он ещё dns-прокси, в отличии от dhcp3, который только dhcp-server, и к тому же не очень свежий, если Вы вдруг надумаете ipv6-statefull адресацию применять.

А в иптаблес что конкретно надо прописать?

Обычно
-t nat -A POSTROUTING -o $WAN_IFACE -j MASQUERADE
Кроме того разрешить транзит пакетов на ядерном уровне, см. sysctl.conf, там коментарии достаточно понятные.

 

[Argo12]

А ничего странного.
dnsmasq - кроме того что dhcp-server, он ещё dns-прокси, в отличии от dhcp3, который только dhcp-server, и к тому же не очень свежий, если Вы вдруг надумаете ipv6-statefull адресацию применять.


Обычно
-t nat -A POSTROUTING -o $WAN_IFACE -j MASQUERADE
Кроме того разрешить транзит пакетов на ядерном уровне, см. sysctl.conf, там коментарии достаточно понятные.

Спасибо вам, с этим разобрался. Теперь пытаюсь настроить биллнг abills

 

[mak_v_]

Сорри за оффтоп, но вопросы про "ограничить" и "настроить биллинг" наталкивают на мысль о новом мегапровайдере...