У кого что стоит в качестве шлюза.  у кокак идет раздача инета фильтрация проверка на вирусы

В качестве шлюза стоит Убунта 8.04.1, Инет раздаём через squid, фильтрует у нас всё провайдер через netPolice, в школе с этим не заморачиваюсь, плюс фильтрация только подстрекает детей на обходы этой фильтрации, считаю что это не метод воспитания, нужно уметь заинтересовывать учеников не посещением "одноглазников" на уроках а сами уроком. Правда порты 25 и 110 приходится маскарадить, squid не умеет с этими портами  работать.

>squid не умеет с этими портами  работать.

Ну да, потому что squid это http прокси

Вопрос может не в тему кто у Вас в школе занимается внедрением СПО и за какие деньги ведь работы здесь немало

я уже писал, повторюсь ещё раз squid+dansguardian+clamav+htb вот такая связка работает..

Стоит Xen под дебианом, под ним крутятся виртуальные сервера (в т.ч. и с инетом, скинул их в отдельный VLAN чтобы не мешались друг другу, на них - простенький самописный биллинг через ULOG). Раздается кому как - можно напрямую (NAT-ится), можно через прокси (Squid), можно через VPN. Причем все три метода используются. Статистика собирается по суммированию информации с биллинга и сквида. Уже года три так работает - ни одного fail-а :)

Олег Галуза писал(а):

Вот посмотреть бы как вы это все связывали

ручками, ручками+информация сообщества...можно конечно конфиги выкладывать, давайте создавать тогда новую ветку..

"Правда порты 25 и 110 приходится маскарадить"

Вот тут по подробней можно) а то тоже ставил этот прокси у меня порт 25 не пахал, бухгалтеры не могли отправить почту.

Может, кому-нибудь поможет (бюджетный вариант настройки шлюза (ethernet+wifi) c NAT без прокси):

http://www.permlug.org/node/3905

Сеть комбинированная - витая пара и wifi. В качестве сервера - Fedora Core 12. Проверка на вирусы проходящего трафика - squid+ clamav; проверка почты - postfix+clamav. Учет трафика не ведется - безлимитка. Планируется на данный момент фильтрация трафика - squid ( для компьютеров учеников политика "запрещено все, что не разрешено" ).

Ну если не труднно давайте выкладывать сонфиги. у меня нет ничего . я пока курю мануалы.

Олег Галуза писал(а):

Расскажи пожалуйста Как ты сопоставил пользователей и фильтр в dansguardian, а так все вроде работает

Андрей Соколов писал(а):

Сделайте по этой статье http://www.itcomp.org.ua/os/linux/debian-proxy-1/

а по этой украшайте и чувствуйте себя Богом http://wiki.rsu.edu.ru/index.php/%D0%9D%D0%B0%D...

Сам по этому делал все работает.