Newsgroup: it.comp.os.linux.software
Titolo: Impostare un limitatore di banda

Avendo una rete con server Linux (con una RedHat) e tutti client con
Win9x, e' possibile impostare un sistema che riesca a limitare la
velocita' di accesso di banda internet al un determinato numero di IP
della rete (o anche di un range preimpostato) e lasciare l'accesso
normale ad altri. Tutto questo, per esempio, per evitare che da alcuni
client partano degli scaricamenti di MP3 o altri file enormi da
internet (scoraggiando le persone che ci provano con la pessima
performance del loro collegamento) .
Che sappiate Voi, c'e' gia' un programma che faccia questo ?
Grazie in aticipo per l'aiuto.
                    MaX.

,

Si, a parte una serie di cosine interessanti di Alan Cox sul kernel
che possono essere impiegate per lo shaping, la Emerging Technologies
produce un softwarino che rende la macchina un bridge e consente
il completo controllo del traffico a valle di un router.
Ovviamente servono due schede di rete (NON qualsiasi, le Intel Pro 100
sono praticamente le uniche supportate) e una certa pazienza...
Se vuoi maggiori dettagli, scrivimi...
Sent via Deja.com 
http://www.deja.com/
Before you buy.


Subject:  Tuo post su it.comp.os.linux.software sul "limitatore di banda"
Date:  Fri, 10 Nov 2000 01:29:15 +0100
Avevi scritto:
-Si, a parte una serie di cosine interessanti di Alan Cox sul kernel
-che possono essere impiegate per lo shaping,
A cosa ti riferisci di preciso... cosi' magari cerco di documentarmi
e ci do una occhiata ?
-la Emerging Technologies
-produce un softwarino che rende la macchina un bridge e consente
-il completo controllo del traffico a valle di un router.
Mi dici dove trovo maggiori info in merito ? E' gratuito anche questo
programma ?
Infatti e' proprio questo il problema!! La macchina linux fa da server per
la rete (dhcp, mail interna, stampa), ma l'accesso non passa per questa,
visto che abbiamo un router CISCO configurato con un proprio IP sul quale
passa il traffico......
Quindi mi sembra, a quanto ne so io, che, a meno di mettere un'altra
macchina che faccia da firewall (forse anche un 486 con linux va bene per
questo)
tra il server linux ed il router, io non posso configurare qualcosa su linux
che mi faccia limitare la banda di alcuni IP (client Win9x della rete),
filtrando
i pacchetti che passano o magari inibendo almeno qualche porta tipo quella
usata
da NAPSTER per il download degli mp3. E chiaro che sarebbe interessante
anche
poter non permettere di visitare "un certo tipo di siti XXX" .
Un mio amico mi ha detto che questo tipo di cose si puo' fare forse
configurando
bene "ipchains", ed infatti sto cercando del materiale su cui documentarmi;
ho iniziato con l'HOWTO di IPCHAINS.... pero' mi sa che c'e' sembra il
problema del router, e quindi del fatto che per il traffico di rete non si
passi
dal server Linux. Sbaglio ?
Ciao
MaX


Sbagli. Un firewall vero ha due schede di rete e il router sta sulla
seconda. L'intera LAN sta sulla prima e il gioco e' fatto.
Naturalmente puoi lavorare routando e filtrando oppure con
il bridging (quest'ultima soluzione la preferisco, perche'
ti fa risparmiare subnet ed e' piu' efficiente, inoltre
il filtraggio lo fai anche a livello MAC e non solo per
indirizzo ip, che e' il firewalling dei fessi...
Tutta la faccenduola non e' affatto banale, te lo dico subito...
Per il bridging devi cominciare a ricompilare il kernel abilitando
le opportune opzioni. Se ti vuoi imbarcare nella impresa
posso darti qualche dritta...


posso darti qualche dritta...
Questo discorso del bridging e' molto interessante.... magari per non
stare a stressarti di domande banali hai in mente qualche link o
documento che mi possa aiutare, magari con esempi delle casistiche ?
Come avrai capito di queste cose sono un po' sprovveduto.... ma abbi
pazienza!!!!!!
Cosa intendi per "opportune opzioni"? Se magari mi dici quali servizi
devo verificare che siano stati montati mi regolo meglio; credo
l'installazione della RedHat 6.2 sia stata fatta con il wizard in
versione "server" (purtroppo non l'ho fatta io e non so essere piu'
preciso) quindi penso ci siano i servizi piu' comuni per quell'uso.
(A proposito potrei upgradarla con la futura 7.0, e quindi si spera
con il kernel 2.4, facendo rimanere inalterate le configurazioni del
sistema: samba, utenti, mail interna, dhcp, mappatura della LAN ??)
A parte il discorso di inibire il traffico verso siti XXX (che sarebbe
il meno, e poi gli utenti sono grandi e vaccinati, quindi se gli piace
vedere del porno a video facciano loro!!!) a me interesserebbe in
primis cercare di limitare che dai client ci si metta a scaricare
"gigabyte" di roba: dagli mp3, ai giochi, ai filmati, insomma a tutte
quelle cose che sono enormi ed intasano la banda seppur buona!!
Ti faccio una premessa cosi' capisci meglio: di recente abbiamo
commutato il collegamento da una ISDN ad un linea HDSL... e ti lascio
immaginare come si puo' sbizzarrire la gente quando vede che per
scaricare l'immagine di un cd da 650 MB ci mette + o - 3/4 ore, con
picchi che a volte superano i 70/80kb al secondo.
Quindi vorrei che la mia banda rimanesse principalmente per la
navigazione web.
E' chiaro che se riuscissi a metterci dento (con non troppa fatica)
anche la limitazione ai siti visitabili non mi dispiacerebbe, visto
che i client sono circa un Centinaio ed a volte disponibili a
chiunque.
Grazie ancora per i suggerimenti..... ad un profano!!
MaX

chiunque.
Scusa ma e' una rete universitaria?

Scusa ma e' una rete universitaria?
No e' un ente privato!
Ciao.
MaX