[fastvd]

привет всем.всех с НГ.есть задача. есть 433 МТ, на нём аплинк на 5 ггц, сектор на 2.4 и на езернет локалка. между локалкой и секторм естественно в bridge-filters стоит правило на дроп пакетов, но нужно между одним с юзеров с локалки сделать таки чтобы он видел одного беспроводного юзера и между ними шейп на 2 мбита допустим (типа мини локалка)...юзер СРЕ на убнт + наверно ещё вдс будет так как там 3-е пиплов будет за вдс-ом...

Изменено 11 января, 2010 пользователем fastvd

[Saab95]

Ну так сделайте этому клиенту фиксированный вдс и разрешите полный доступ с него.

[fastvd]

Ну так сделайте этому клиенту фиксированный вдс и разрешите полный доступ с него.

за УБНТ СРЕ будет 3-4 юзера ещё, а связь нужна с одним

[Saab95]

Тогда покопайте в сторону PPPoE, ведь рулить маками в 2010 году не модно.

PPPoE тоже можно свести в бридж на сервере.

[fastvd]

Тогда покопайте в сторону PPPoE, ведь рулить маками в 2010 году не модно.

PPPoE тоже можно свести в бридж на сервере.

при чём тут пппое и тем более модно?мне нужно решение на уровне фильтра(фаервола) без всяких изменений шлюзов на стороне клиента. как через бриджовый фильтр сделать правило на всё блок кроме двух ip или маков?

[Saab95]

Ну так создаете 2 правила маркировки пакетов. Одно которые в дроп, другое которым доступ разрешен. И потом на основе этого разруливаете. Методом тыка можете попробовать.