VPN & NAT Linux-server <----> MS-windows client + управление трафиком

PPPoE (если нужена проверка MAC radius) + iptables+ ulog + cвоя базка по учету) это то что знаю я !!! остальное дорого!!! ннапример www.lanbilling.ru или www.netup.ru а да забыл сть еще сквид ... но это не нат а прокся!)

Лично я ничерта не понял...

или netams.com нахаляву!! :D

с технической стороны это должно выглядеть так:

чтобы не заморачиваться с PPPoE - использовать pptp, предварительно наложив mppc/mppe патч на ядро для поддержки нормального шифрования. винда умеет pptp изначально и без всяких клиентов.

для обеспечения функциональности:

1. скрипт в /etc/ppp/ip-up.d/, который при поднятии интерфейса создат правило iptables, предварительно сверившись с какими-то счётчиками (в базе, или в простейшем текстовом файле), а надо ли такое правило создавать вообще.

2. скрипт в /etc/ppp/ip-down.d/, который при его отсоединении снимет показатели счётчика с этого правила и удалит само правило.

3. скрипт, периодически запускающийся по крону, и снимающий счётчики со всех правил одновременно, проверяющий превышение, и удаляющий правила тех пользователей, которые превысили какой-то лимит.

вот и весь огород.

примеры реализации в интернете есть, тот же гугль тут же выдал ссылку на http://www.opennet.ru/prog/info/2284.shtml

я npj.ru/cake пользую

Вопрос не стоит в билинговой системе, а в правильном управление трафиком, например без VPN это можно реализвать как описано в
http://www.dzti.edu.lv/links/ISP-server-conf-beg.php

Нашел следующую ссылку:
http://www.jacco2.dds.nl/networking/win2000xp-freeswan.html

кто нибудб может прокоментировать предлагаемый подход

Using a Linux L2TP/IPsec VPN server with Windows 2000/XP

будет ли излагаемый подход работать для шифрования соединения с моим Linux VPN-NAT сервером с реализацией управления трафиком iptables iproute2