Не могу настроить интернет шлюз

[Lexon9]

Здравствуйте помогите настроить интернет шлюз, с прозрачным прокси. Интернет через ADSL modem PPPoE что нужно прописать на втором интерфейсе и клиенте? мне нужно чтоб клиенты были по IP!

[omni64]

настройте DNS и DHCP, на клиенте укажите получать настройки сети автоматически.

[Lexon9]

Такой вариант мне как раз не подходит! У нас больше 100 машин а интернет всего 10 Мбит\сек ,кому то надо скорость обрезать а кому то не ограничивать.
Можно так сделать или нет?

[zmd]

Такой вариант мне как раз не подходит! У нас больше 100 машин а интернет всего 10 Мбит\сек ,кому то надо скорость обрезать а кому то не ограничивать.
Можно так сделать или нет?

Метод получения настроек лучше все таки сделать автоматически как советует вам omni64. От этого метода зависит будете ли вы бегать настраивать вручную 100 машин или не будете.
Ограничение доступа и скорости можно настроить, смотрите мануал по настройкам прокси:
http://doc.zentyal.org/en/proxy.html#bandwidth-throttling

[Lexon9]

Спасибо за информацию тут все понятно, но мне придется настраивать каждого клиента отдельно  подскажите как настроить сервер и что прописывать на клиентах?

[zmd]

Спасибо за информацию тут все понятно, но мне придется настраивать каждого клиента отдельно  подскажите как настроить сервер и что прописывать на клиентах?

Если не подходит метод прозрачного прокси (не совсем понял почему не хотите пойти по этому пути) тогда нужно в настройка фильтрации внутренних сетей настроить только те службы которые нужны запретив прямой выход нттр протокол. на тех компьютерах которым нужен выход в сеть интернет нужно будет настроить в настройках браузера параметры вашего прокси.

Схема на мой взгляд геморройная хочу предложить более простую:
1. нужно организовать выдачу настроек сети для клиентов сети при помощи серверов dhcp и dns. всем клиентам назначить автоматическое получение параметров. это даст возможность при изменениях настроек изменив их на сервере применить их сразу ко всем (без еще одного круга пробегания по всем машинам)
2. создать разные группы для разных прав доступа и при помощи настроек прокси настроить необходимые настройки для разных групп.

[Lexon9]

Такой вариант подходит, но как нужные компы будут получать адреса по DHCP где стоит ограничение для группы ?

[zmd]

Такой вариант подходит, но как нужные компы будут получать адреса по DHCP где стоит ограничение для группы ?

Нужно настроить выдачу фиксированных адресов на основе уже заполненных вами групп.
http://doc.zentyal.org/en/dhcp.html#
Ограничение для групп настраивается в правилах доступа прокси путем применения Filter Profiles в Access Rules.

[Lexon9]

Не работает ограничение скорости для торрента в настройках поставил вот так http://imageshack.us/photo/my-images/842/chrysanthemumyp.jpg/

[zmd]

Не работает ограничение скорости для торрента в настройках поставил вот так http://imageshack.us/photo/my-images/842/chrysanthemumyp.jpg/

Если вы не будете заворачивать трафик через прокси то он ничего и не будет ограничивать.
Все немного сложнее
http://forum.ubuntu.ru/index.php?topic=80495.0

[Lexon9]

Я так понял что у него не качает торрент через прокси, у меня наоборот качает только я не могу ограничить скорость загрузки! И вопрос: можно создать группу пользователей и запретить им торрент вообще?

[zmd]

Я так понял что у него не качает торрент через прокси, у меня наоборот качает только я не могу ограничить скорость загрузки! И вопрос: можно создать группу пользователей и запретить им торрент вообще?

Я бы пошел по пути полного контроля трафика - разрешить только необходимые порты в фаерволе (настраивать нужно в фаерволе - внутренние сети).
Этим вы убьете сразу несколько зайцев в том числе и торренты

[Lexon9]

Если я создам 3 группы, например: Gods, Users, Slaves я смогу закрыть торрент группам Users и Slaves при этом группа Gods сможет пользоваться торрентом ?

(PS торрент обязательно нужен группе Gods и его обязательно нужно закрыть группе Slaves иначе указанная группа тупо будет использовать весь траффик! )

[zmd]

Если я создам 3 группы, например: Gods, Users, Slaves я смогу закрыть торрент группам Users и Slaves при этом группа Gods сможет пользоваться торрентом ?

(PS торрент обязательно нужен группе Gods и его обязательно нужно закрыть группе Slaves иначе указанная группа тупо будет использовать весь траффик! )

Путем комбинирования прокси и правил фаервола для определенных групп это сделать очень легко

[Lexon9]

Спасибо за советы, завтра буду пробовать.