Linux шлюз

пункты 1-5 легко реализуются использованием проксика squid + sams2

Пункт 2) с 6) не взлетит ИМХО. А так - кури iptables, iproute2 и squid. Конкретные вопросы по ходу дела - задавай сюда...

По идее есть всякие специализированные дистрибутивы для таких вещей типа vyatta и т.п..

1) iptables

2) netFlow, softFlow и т.п.

3) iptables

4) iptables + шейпер (tc, htb, ...)

5) ? (для себя бы сам написал)

6) iptables

1) ClearOS, pfSense - если нужно из коробки и с веб мордой. В будущем могут быть проблемы, если потребуется реализовать какой-то более-менее нестандартный функционал.

Любой линукс или BSD дистрибутив и iptables, tc, squid - если хочется руками и с пониманием того, что делаешь.

Любой линукс или BSD дистрибутив и iptables, tc, squid - если хочется руками и с пониманием того, что делаешь.

Спасибо, а в случае со squid мне придется на каждой машине проксю указать?

Всем спасибо за внимание, в случае возникших затруднейний отпишусь.

а в случае со squid мне придется на каждой машине проксю указать?

Если настраивать прозрачное проксирование, то не надо.

Если настраивать прозрачное проксирование, то не надо.

спс

за эту пару лет ничего не изменилось

ваши задачи решаются за несколько минут с помощью squid и iptables, дистрибутив по вкусу. И да если это действительно сервер то гуи и веб-морды не нужны.

забудь про прозрачное проксирование, оно не умеет https

на сколько вообще надежны сейчас зюзероутеры?
не проще ли купить профильное железо, со всем готовым?

https://help.ubuntu.com/12.04/serverguide/zentyal.html

/thread

И да если это действительно сервер то гуи и веб-морды не нужны.

Есть второй админ который страдает терминалофобией

ну на всякие зентаилы и промоксы также смотреть не надо, это для школьников, sams мертвый проект его больше не разрабатывают, гуи тянут за собой много софта и соответственно много дыр в безопасности, которые на сервере не нужны, между терминалофобией и безопасностью нужно выбирать последнее

sams мертвый проект его больше не разрабатывают

второй самс виноградов перестал пилить, но его эстафету вроде перехватил некто из пользователей.

Да забили на него и актуальность данный софт потерял после появления безлимитов для юриков

Пункт 2) с 6) не взлетит ИМХО

Взлетит. ipt_NETFLOW + nfsen.

на сколько вообще надежны сейчас зюзероутеры ?

На сколько надёжна железка и на сколько надёжен дистрибутив. Не собирай на фигне, и будет счастье.

Есть второй админ который страдает терминалофобией

Значит, пусть страдает. ;-) Может заняться этим самым UI. Напрмер, взять ALT Linux, alterator и писать к нему модуль управления tc. Для iptables кое-что там есть уже.

Мониторить внешний трафик

Что именно под этим подразумевается?

Что именно под этим подразумевается?

смотреть коннекты, куда че летает...

Если дальше четвёртого уровня OSI не заглядывать то можно использовать что-то вроде iptraf, подобных утилит вроде много. Ну или tcpdump

Два дистра уже порекомендовали, добавлю третий Untangle (собран на базе Debian) Далее по пунктам

1) Раздать инет 60 машинам - есть

2) Мониторить внешний трафик - штатно нет, надо что-то думать, как вариант squid + lightsquid например, ну или снимать трафик, а потом его анализировать. В случае применения squid пункт 3 и 4 средствами squid

3) Ограничивать доступ к определенным ресурсам - есть

4) Распределять скорость определенным группам пользователей - штатно нет, как вариант tc

5) Желательно чтобы была вэб морда для управления - есть

6) Если можно без прокси... Относительно squid его можно зделать прозрачным (у пользователей ничего писать не надо) прсто завернуть на него обращения к ресурсам по 80 порту

Vyatta