Поиск свободного ПО для Интернет шлюза

[Talgat Ravilov]

Подыскиваю решение на свободном ПО для организации корпоративного Интернет шлюза. Интернет предполагается раздавать через NAT, прокси-сервер на данном этапе не требуется. Нужна следующая функциональность:
1. DHCP сервер. Будет раздавать IP-адреса по MAC привязке.
2. Ведение логов и генерирование отчетов. Кто?Куда?Когда? Сколько трафика израсходовал за месяц и т.д.
3. Расширенная фильтрация Веб-трафика. В идеале - использование фильтра по категориям (Наподобие IBM Proventia, Cisco IronPort URL Filters). В крайнем случае - фильтрация по URL, ключевым словам.
4. Ограничение полосы пропускания отдельным группам компьютеров, в том числе по протоколам.
5. Желательно Web-Interface.

[maxbugs]

Попробуйте что-нибудь из EBOX,Endian,ClearOS,Mandriva Directory Server,Gentoo Directory Server.

[Dolphin]

Сообщение от Talgat Ravilov

Подыскиваю решение на свободном ПО для организации корпоративного Интернет шлюза. Интернет предполагается раздавать через NAT, прокси-сервер на данном этапе не требуется. Нужна следующая функциональность: 1. DHCP сервер. Будет раздавать IP-адреса по MAC привязке. 2. Ведение логов и генерирование отчетов. Кто?Куда?Когда? Сколько трафика израсходовал за месяц и т.д. 3. Расширенная фильтрация Веб-трафика. В идеале - использование фильтра по категориям (Наподобие IBM Proventia, Cisco IronPort URL Filters). В крайнем случае - фильтрация по URL, ключевым словам. 4. Ограничение полосы пропускания отдельным группам компьютеров, в том числе по протоколам. 5. Желательно Web-Interface.

Только сборка из кусков и допиливание вебморды и служебных скриптов самостоятельно. Готовых свободных (и адекватных) не видел.

PS. Есть у меня поделка (pmacctd+mysql+perl+с+php+dhcpd3+squid+dnsmasq+mrt g), но она сейчас крайне нетранспортабельна и потерялись исходники двух бинарников. Давно вынашиваю мысль культурно оформить и рассекретить, вот выйду в отпуск...

[Talgat Ravilov]

Всё очень плохо со свободным ПО выходит...Сейчас используется кряканый Kerio Winroute там всё это имеется. В принципе жесткого требования к свободности нет, можно и коммерческое и даже если это будет аппаратное решение, главное чтобы было надежно - поставил и забыл.

[Dolphin]

Оффтоп:

Сообщение от Talgat Ravilov

Сейчас используется кряканый Kerio Winroute там всё это имеется.

Он у меня что дома, что на работе дольше пары месяцев не жил - тупо переставал запускаться и все...

[alekseich]

Сообщение от Talgat Ravilov

Всё очень плохо со свободным ПО выходит...Сейчас используется кряканый Kerio Winroute там всё это имеется. В принципе жесткого требования к свободности нет, можно и коммерческое и даже если это будет аппаратное решение, главное чтобы было надежно - поставил и забыл.

Ну а почему не пользуетесь официальным ПО есть очень много разработок, которые основанны на свободном ПО и иногда с уровень подготовки IT-специалистов не позволяет настроить свободное ПО
в таком случае есть другие решение купить нормальный софт который поддерживается разработчиком в интернете есть кучи примеров, Наша компания официально продает софт Российских разработчиков Интернет контроль сервер достаточно надежно работает и кроме шлюза выполняет еще кучу различных функций

[Erkin Kuchkarov]

Сообщение от alekseich

кроме шлюза выполняет еще кучу различных функций

А мапить на один и тот же порт, порт публикуемых серверов может? (к примеру у меня целая куча SMTP серверов и мне надо замапить все через один валидный IP)

[German Stimban]

Сообщение от Erkin Kuchkarov

А мапить на один и тот же порт, порт публикуемых серверов может? (к примеру у меня целая куча SMTP серверов и мне надо замапить все через один валидный IP)

Может. man iptables.

[German Stimban]

Сообщение от Talgat Ravilov

Подыскиваю решение на свободном ПО для организации корпоративного Интернет шлюза. Интернет предполагается раздавать через NAT, прокси-сервер на данном этапе не требуется.

Талгат, если не особо принципиально - советую поставить какой-нибудь Linux, разочек его настроить и будет счастье. Всё указанное есть почти в любом дистрибутиве, а с веб-управлением хорошо справится webmin.

[German Stimban]

Сообщение от Talgat Ravilov

Подыскиваю решение на свободном ПО для организации корпоративного Интернет шлюза. Интернет предполагается раздавать через NAT, прокси-сервер на данном этапе не требуется.

Талгат, если не особо принципиально - советую поставить какой-нибудь Linux, разочек его настроить и будет счастье. Всё указанное есть почти в любом дистрибутиве, а с веб-управлением хорошо справится webmin.