[debiancolombia] Squid v/s iptables

[Santiago Ruano Rincón]

On Sun, Apr 08, 2007 at 03:04:13PM -0400, Pablo Ramirez A . wrote:
> Estimados, dado la recomendacion de un de sus activos parpicipantes me gustaria que me ayudaran a resolver algunas dudas:
> 
> Datos:
> 
> - Mi distribucion es debian sarge 3.1
> - El pc es un PIII de 600MHZ 40 DD
> - Tiempo de usuario linux: 1 mes
> 
> Situacion actual:
> 
> Necesito administrar la asignacion de ancho de banda de una red local, es decir, necesito por ejemplo asignarle al 192.168.1.10 un ancho de banda maximo de 200Kbps y a 192.168.1.20 500 Kbps, etc, con el objetivo de que si algun usuario le da por bajar pelis no "se coma" todo el ancho de banda. Ademas necesito por ejemplo impedir ciertos contenidos y programas, por ejemplo todos los sitios pornograficos y messenger. He leido que instalar squid como proxy permite solucionar esto, pero que a la vez produce problemas con algunos servicios como ssh y correos externos. Sin embargo configurar iptables podria dar los mismos resultados. 
> 
> Problemas:
> 
> 1.- Squid es la solucion???

hasta donde sé, con squid sólo podrías controlar el tráfico http

> 
> 2.- Como configurar Squid dado la problematica???
> 
> 3.- Iptables es una opcion?
> 

No iptables, sino algoritmos como HTB[1] y la utilidad tc, combinada con
iptables o ebtables para marcar los paquetes. Busca +htb +tc +linux y
encontrarás varios documentos que seguro te servirán.

[1] luxik.cdi.cz/~devik/qos/htb/manual/userg.htm

> Por favor envienme comentarios , link y todo lo que estimen para resolver mi dudas y posibles confusiones.
> 
> Saludos y gracias
> 

Saludos,

Santiago
------------ próxima parte ------------
Se ha borrado un mensaje que no está en formato texto plano...
Nombre     : no disponible
Tipo       : application/pgp-signature
Tamaño     : 189 bytes
Descripción: Digital signature
Url        : http://listas.debiancolombia.org/pipermail/general/attachments/20070408/359d93ef/attachment.pgp