Server gateway.

[Gheorghe]

Se dau urmatoarele cerinte pentru un server de retea gateway.
Trebuie sa fie un router pentru retea, care sa ofere internet userilor din LAN cu urmatoarele optiuni:
- acces internet pe MAC
- Sa nu fie dhcp dinamic/static  (adica respectivul client care primeste net pe adresa MAC sa nu ii aloce direct adresa IP, ci sa o configureze el manual pe calculator).
- Sistemul de Operare  ales este FreeBSD 6.3
- eventual in viitor sa se faca limitare de banda intre clienti (pentru moment e obtional).

Solutiile la care m-am gandit sunt:
1) DHCP Static pe MAC
2) HTB-TOOLS cu limitari de banda !

Pentru moment, mai sap dupa solutii !

[Agkelos]

Daca utilizatorul isi configureaza manual setarile nu are rost sa instalezi DHCP server doar pentru protectia pe MAC. Mai bine faci din firewall toata treaba. ipfw are MAC, src-mac si dst-mac de care te poti folosi in cazul de fata. Faci un firewall default to deny iar apoi faci reguli de forma allow ip from any to {IP Client} MAC {Adresa MAC}.

[Gheorghe]

Mersi de idee cu ipfw !
Astazi m-am uitat prin handbook la freebsd despre ipfw, daca mai apar nelamuriri revin.
Mai e o chestie, trebuie si limitare de banda e musai.
Pe FreeBSD am urmatoarele solutii:
- ipfw + (plus) dummynet
sau
- pf  + (plus) altq !

Care dintre solutiile astea le-ati folosit sau care ma coafeaza mai bine ?!

[Agkelos]

Am folosit ambele si ambele sunt ok pentru retele relativ mici (pana in 50 de sisteme). Pentru chestii mai mari nu stiu cum se comporta. Iti recomand ipfw pentru ca asta imi place, dar si cu pf e la fel de simplu

[Gheorghe]

M-am hotarat pentru urmatoarea solutie:
Router din FreeBSD plus alocare Ip plus MAC cu IPFW
apoi limitrea de banda sa o fac PF + (plus) ALTQ.

Solutia cu IPFW + DummyNet mi se pare mai complicata !