[FUG-BR] pppoe server controle de banda

[Alessandro de Souza Rocha]

Em 13/11/06, thiago em imbituba.sc.gov.br<thiago em imbituba.sc.gov.br> escreveu:
> Coloquei em varios provedores de internet essa estrutura:
>
> FreeBSD + pppoed + ipfw/dummynet + squid + freeradius(postgresql)
>
> Via web, voce adiciona algum login com um "grupo".
> De acordo com o grupo, voce define uma classe ip, e voce vincula classes
> ip com o controle de banda que desejas.
> Ex.: 192.168.60.0/24 - 128K
>      192.168.61.0/24 - 256K
> .......
>
> Deixei o firewall como default to deny nas interfaces de rede, e somente
> os tun* que trafegam. Isso evita bastante dores de cabeça.
>
> Se voce estiver usando wireless, seria mais facil fazer os clientes nao
> se enxergarem por ali mesmo, no proprio access point. Se for cabeado, só
> usando switch com vlan mesmo....
>
> Valeu?
>
>
>
>
> Em 13/11/2006, "Dilson Moreira" <dilson_moreira em yahoo.com.br> escreveu:
>
> >Ola,
> >
> >Gostaria de saber se e' possivel ter um servidor FreeBSD com o seguinte:
> >
> >1) PPPoE Server para autenticar usuarios
> >2) limitar a banda de cada dos usuarios do PPPoE e em alguns casos atribuir
> >uma banda maior para alguns usuarios
> >3) isolar o trafego entre ip's de diferentes usuarios
> >
> >A parte (1) pelo que estive lendo nao teria muitas dificuldades.
> >
> >A parte (2) surge a duvida se o ALTQ pode controlar da banda das diversas
> >interfaces virtuais que serao criadas pelo PPPoE Server
> >
> >Na parte (3)penso em usar a dupla ip/mask diferente para cada usuario e
> >fazer esta "amarracao" no PPPoE.
> >
> >Em resumo: meu objetivo e' controlar a banda dos usuarios, atribuir bandas
> >diferentes para alguns usuarios e estabelecer um certo nivel da protecao
> >para evitar que um usuario tente atacar a maquina de outro usuario, usando a
> >conexao PPPoE. Vou precisar instalar o squid tambem neste servidor.
> >
> >O monowall e pfsense ja' tem parte do que preciso, mas nao sao projetados
> >para oferecer um suporte eficiente ao squid.
> >
> >Algum colega tem alguma ideia ou alguma dica?
> >
> >Grato
> >
> >Dilson Moreira
> >
> >
> >
> >
> >
> >
> >
> >
> >
> >_______________________________________________________
> >Você quer respostas para suas perguntas? Ou você sabe muito e quer compartilhar seu conhecimento? Experimente o Yahoo! Respostas !
> >http://br.answers.yahoo.com/
> >-------------------------
> >Histórico: http://www.fug.com.br/historico/html/freebsd/
> >Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
> -------------------------
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>

Velho aqui tem o que vc precisa sem usa altq usanod ipfw e ipa para
controle de volume de uma olhada
http://www.free.bsd.com.br/noticia.php3?CAD=1&NOT=145
-- 
Alessandro de Souza Rocha
Administrador de Redes e Sistemas
Freebsd-BR User #117