Изпечатай

[Dean79]

Предлагам да стартира български проект за рутери. В смисъл то има такива, но непълни варианти. В него да има всичко необходимо - пачове, кръпки, да е зависим само от минимално изсискване на ядрото - 2.4 да речем (все пак колко хора използват по-стари за целта'>).
   Да има подръжка на поптоп, тк, ипроуте2, модули за измерване и ограничаване по трафик, скорост, време. Също цялата работа да се контролира през уеб интерфейс (не, че не може да е през конзола, но смятам, че ще има голям успех сред прохождащите в това отношение, пък и кой се е родил научен?).
   Аз самият търсих доста матерял по темата и наистина открих доста такива проекти. Но всъщност - нищо което да свърши работата. Единия проект измерва трафика, прави красиви графички, статистики, но не ограничава, трябва да се търси скрипт за ограничаване и т.н. Скриптове които ограничават по скорост - да, чрез тях може да следиш колко трафик се прави и да се добавят правила в iptables. Опитах се да инсталирам поптоп и оттам започна ходене по мъките...

  Та, ако има доброволци разполагащи с малко свободно време, може да сформираме един наистина независим проект.
  Очаквам предложения, мнения, всякакви коментари, било то положителни и отрицателни.

  Благодаря за отделеното време '>

[bonbon]

Аз разработвам в момента нещо подобно.
Ставя въпрос за рутер, който обслужва клиенти на LAN -мрежа.
Има си шейпър, отчитане на трафика -скорост/обем, проверка на MAC , графики и т.н.
Всичко се управлява през web-интерфейс.
В момента го тествам, и за мое голямо учудване работи.
Проблема е, че мрежата ми е много малка 18 клиента и няма къде да го тествам в по-голяма мрежа.

[Dean79]

Аз почти нищо не разбирам от баш програмиране и скриптовете са ми по-скоро смешни, отколкото функционални.
  Качи го някъде за да могат и други да се възползват от идеите.

  Идеята ми е да се направи обособен пакет, който се инсталира и е готов за употреба.

[bonbon]

Ще гледам до ден-два да пусна някъде едно демо.

Какво стана нали ще ше да я каяваш някаде ?

[bonbon]

Здравейте.
Тука http://83.148.67.194/lan-monitor-7/ съм качил едно демо.
Още не е напълно готова, но до седмица трябва всичко да е ок.
Аз съм зад 192.168.1.2 така че можете да гледате моят трафик в "реално време" /кавичките са двойни/.
Влиза се с user demo pass demo

[petkouzunski]

Цитат (bonbon @ Март 23 2006,20:55)

Здравейте. Тука http://83.148.67.194/lan-monitor-7/ съм качил едно демо. Още не е напълно готова, но до седмица трябва всичко да е ок. Аз съм зад 192.168.1.2 така че можете да гледате моят трафик в "реално време" /кавичките са двойни/. Влиза се с user demo pass demo

Доста добре изглежда! Браво!!!

[alex_c]

Да, наистина изглежда много читаво. Ако имаш нужда от помощ по отношение на шейпване и iptables (макар че се съмнявам), обаждай се.

Best wishes!
Alex

[krassswr]

И на мен ми се наложи да си търся подобен род решение '> за съжаление не намерих подходящо. Нещото, което се доближаваше максимално беше "Gibraltar" това е дистрибуция която е Debian базирана, има си управление през web, има си и шейп ... но е и урязана само 400 MB. На мен ми трябваше пълнофункционална система. И така сега съм с Debian имам инсталиран "netacct" + "Mrtg" + "Munin" шейпъра сам  съм го писал. За сега нещата работят. '> Ако наистина се организираме можем да направим нещо наистина работещо. Ще се радвам да помогна. Моята мрежа е с 13 човека '> но пък трафика който реализираме никак не е макък ~ сумарно за месец над 450 GB така че мисля със тестването мога да се справя  '>. Иначе си мисля, че е добре да има два варианта за инсталация единия като цялостна система с boot ISO , а другия като пакет който се инсталира на вече работеща система. Трябва да се направи и възможност да се управляват няколко (повече от два) мрежови интерфейса.  '>  Сега съм с 4 такива понеже си имаме 3 доставчика. Системата също така трябва да може да разделя трафика не само според дестинацията, а и според маркировката на пакетите. Ами това е от мен. Ако се сетя пак ще пиша. За контакти ICQ.

abe tva Gibraltar plateno li e
4e az iskam da napravq PPTP servar pal s PopTop golemi maki '>

[krassswr]

Gibraltar може да се вземе и да се тества 30 дни безплатно с лиценз който ти пращат по пощата иначе е платено. Друго добро решение е RedWall на базата на Червента Шапка. Също така и http://m0n0.ch/wall/ , а ако машината е по слаба http://www.coyotelinux.com/downloads/ има версия на една дискета с web интерфейс и шейпинг и сума екстри, но е направено за 2 лан карти. Ако искате повече трябва да се настройват на ръка.

mersi '>
i uspeh s proekta

Аз ще му направя един security тест малко по-късно, ако открия някакъв проблем ще пиша

[Dean79]

Леле, след като нямаше интерес, не съм влизал тук доста време. Наистина е много читаво. Жалко, че сега имаме ужасно много работа и няма да мога да се включа пълноценно  '> Все пак, можете да разчитате на мен, въпреки, че на повечето от вас не мога да им се опъна на малкият пръст  '>

[VladSun]

Разработил съм такава система и ще помогна, но повече идейно, отколкото технически. Публикувам списък от (екстра) възможностите на системата за да може да се вземат предвид още в процеса на проектиране:

- дърво на суичовете;
- групиране на суичовете по зони;
- "живи" суичове - с arp пинг до потребителите свързани към тях;
- "живи" зони - с arp пинг до потребителите свързани към тях;
- Ping flood до потребителите по суичове - за оценка на качеството на връзката;
- ARP ping flood до потребителите по суичове - за оценка на качеството на връзката;
- (периодична) проверка на MAC-IP чифтовете;
- (периодична) проверка за дублиране на ARP отговорите (кражба на MAC адрес);
- SMS/e-mail сигнализация при проблеми;

- DNAT за служебно съобщение за изтичане на абонамента;
- DNAT за служебно съобщение при технически проблеми;
- изпращане на групов e-mail за предупреждение за изтичане на абонамента;
- изпращане на групов e-mail;

- страница за потребителско дефиниране на достъпа (родителски контрол) - забрана за IRC, ICQ ..., часови зони и т.н.;

- "happy hour"

- '> организиране на томбола '>
- печат на квитанции и т.н.;
- архив на изтритите потребители;