RTFM

вярно е за съжаление. Но дори и само като базис просто дебиан с ХЕН си спестява доста работа и занимавка. Не карам никого да го ползва. Просто на мен ми спести време. След 10 мин. ще е онлайн в първия торентсайт.

pptp sucks. OpenVPN е избора. И конфигурацията му е лесна и разбираема. А на страницата на проекта си има всичко, от което имаш нижда. дори и готови  конф. за сървъра и клиента. единственото нещо, което малко може да те обърка е създаването  на сертификатите, но всичко си пише в документацията OpenVPN

исках да е за БГ-потребители, така че пирата го отрязах още отначало. другия линк е ок и сега ще го подготвя и сложа там. Мерси.

здрасти. попадна ми едно готово дистро,да го наречем. Инсталира се дебиан etch с преинсталиран XEN 3.1 и 2 виртуални машини. Едната е Endian 2.1.1 (firewall) а другата е Small Business Server ClarkConnect Community Edition 4.1. Доста работа спестява по инсталирането и нагласянето на ХЕН . единственият минус е , че цялата документация (форуми и т.н.) се води на немски, както и инсталацията. Но за хора, които са инсталирали дебиан няма да е проблем. Дистрото е от списание CT и си е свободно, но го няма за даунлоад. Търсих из торентсайтове, но не намерих.
 Та има ли някой случайно достъп ( и мерак) до някой от торентсайтовете с ъплоад права да му го пратя да го качи ?
Линк към сайта на проекта

Някой тествал ли е (използвал ли е) l7-filter ? Интересува ме дали е ефективен с/у Р2Р ?

edit: токущо тествах с битторент - работеше добре. тествах в рамките на 30 мин. и клиента не можа да пробие.

Ползваш 64битовия Убунту.Той има проблеми още с плъгините. Флаш има за firefox
иначе ако искаш и JAVA-plugin ще трябва да си инсталираш 32битовата версия на браузера.

@Kiril_Valchev
"ip r" '>?'>?'>?'>?'>

хмммммм сигурен ли си за този синтаксис

@Kiril_Valchev
когато на ръка наглася на рутера  табелата да е

gw за 192.168.0.2-16 да е 192.168.1.1=ra0(без 10)
gw за 192.168.0.128-256 да е 192.168.1.10=br0
 маските са си 255.255.255.0 навсякъде
всичко е топ

@gat3way
sorry, ако пък аз съм те засегнал. Не мисля,че бях остър, но ако е било така, то е просто, защото си мисля, че зададения от мен проблем не е разискван до сега и очаквах някакви отговори, а не че е тъпа идеята. Все пак всички тук мисля се занимаваме с линукс и като срещнем някаква пречка се обръщаме към community за помощ
"route add -host 192.168.1.129 netmask 255.255.255.0 dev br0"
за това си прав. Без нетмаск трябва да е. Печатна грешка с командата за -net.
Проблема беше точно заради нетбиос. Исках да си спестя WINS, но явно ще трябва.

@somethingbad

това го тествах днес сутринта още. или съм тъп , но пак не се виждаха. тествах с 255.255.255.248 , защото на ra0 ми трябват 4 адреса само.
edit: сетих се защо не стана. Проблема не е в раздаването на адреси а рутирането към тях. като дам на ra0 255.255.255.248  и после дигна br0 с каквато и да е маска, то рутинга за 192.168.0.2 примерно бива презаписан. Няма как да започнеш чрез различна маска от по-високо ИП '>

Мерси на всички за отговорите, но определено ще си помисля дали изобщо вече да се обръщам тук към помощ. Искам да кажа, че успоредно пиша и в немски и англ. форуми, но такива остри отговори "глупава идея"  "А защо ...." никой не ми е давал. Ако нямате желание да помагате, а само да ви бъде помагано, просто не отговаряйте на постовете, дори и да имате отговора. Защото като го поднесеш така и човека, който е задал проблема си казва - "баси толкова ли съм тъп, че такива отговори да получавам" .
 Както и да е. Приятно постване, администриране и програмиране. На мен въпреки всичко са ми все още приятни и 3те.

ок. по-подробно сега.
рутер с 3 мрежови карти. eth0, eth1 и ra0 (wireless). tun0 за VPN.
eth0-външен
eth1+tun0=br0 с ИП 192.168.1.10
ra0 с ИП 192.168.1.1
най-лесно би било ако можех да вкарам и ra0  в br0 , но нещо не става, а и четох че с wireless interfaces има проблеми когато са в бридж.
Клиентите, които се връзват с VPN  получават ип-та от 192.168.1.128 до 254, за да могат да се виждат с компютрите, които са вързани на ra0. естествено обаче трябва да се оправи рутинга като клиентите с 128 до 254 са достъпни само през br0,а другите през ra0.
Пример:
ПЦ1 с ИП 192.168.1.2 <-> ra0 - рутер - br0 <-> ПЦ2 с ИП 192.168.1.129
ако не оправя рутинга:
route add -host 192.168.1.129 netmask 255.255.255.0 dev br0
route add -host 192.168.1.2 netmask 255.255.255.0 dev ra0
не могат да се пингнат 2-та компютъра.

@gat3way
ако нямаш идея от проблема или решение недей да говориш кой е глупав и кой не. Като си толкова умен, би трябвало да знаеш, че проблеми всякакви с причини всякакви има.

кое се получи ? и как ? нека и ние да разберем.

Проблем:
2 карти.
eth0=192.168.0.1
eth1=192.168.0.17
-през eth0 да се рутира за адресите 192.168.0.1 до .0.16 (примерно. Може и до .0.40. Все едно)
-през eth1 да се стига до останалите
Решение до сега:
скрипт който добавя route add -host ... netmask... dev ethX за всеки от клиентите от по-малкия отсег от ИП-та (рутинг табелата става "малко" дълга)

Все ми се иска да намеря по-добър начин.
 
И още един проблем. При вдигане на интерфейсите се добавя автоматично в рутинг табелата да използва вдигнатата карта за достъп до 192.168.0.0/24. При 2 карти в една мрежа "печели" втората дигната. Как може да се спре това автоматично прибавяне на рутинг?

Решение до сега:
Скрипт, който трие тези автоматично прибавени рутинги.


Мерси

тотално да ги спреш от даунлоад е малко кофти (и май невъзможно със скуид). Можеш обаче да ограничиш скоростта когато файла е по-голям от 2МБ . За тази цел погледни delay pools.

за съжаление не мога ти помогна с дд-врт. Ако имаш мерак пробвай томато. Има много добър QoS и разпределя нета доста добре. Единственото, което му липсва е VPN , но пък затова има класики като Bandwidth Monitor и други. На моя wrt54gl до сега не е имало забиване с него и съм адски доволен.