ограничение траффика

[Pinky]

Я сейчас сижу на адсл и 3руб/метр как-то дорого пока.Но весь траффик внутри сети халява.Как мне сделать так,чтобы по моему желанию я получал доступ только к одному ресурсу или всей сети.Как это вообще делается?

[Hubbitus]

Может просто отключать route'ы, идущие наружу?

добавлено через 26 минут
Ну либо фаерволом резать трафик туда, куда он не бесплатен...

[Pinky]

Сообщение от Hubbitus

Может просто отключать route'ы, идущие наружу?

Пытался если честно,так и не понял,как.

route add 85.112.32.0 mask 255.255.224.0 212.32.*.* -p
route delete 0.0.0.0 mask 0.0.0.0

На это вечно говорит,что я не правельно написал и даёт список ключей.

[ftpd]

какая ОС?
какая версия ОС?

в общем случае делать лучше файерволом.

Уточните что за ос вы используете, и возможно, получите более конкретный ответ.

[Hubbitus]

Сообщение от Pinky

На это вечно говорит,что я не правельно написал и даёт список ключей.

Ну наверное не правильно и ввел. Почитай МАН. Должно быть нечто вроде:
route del -net 10.207.161.0 gw 10.207.162.130 netmask 255.255.255.0

Сообщение от ftpd

в общем случае делать лучше файерволом.

Чем лучше? Тоесть сначала по заданным правилам роутить, а потом резать? Как говорится "Починить, выкрасить и выбросить". ЗАчем лишнюю работу-то делать ядру?

[Pinky]

Debian 3.1 обновлённый.

Сообщение от Hubbitus

Почитай МАН.

честно,читал,но не понял.

Поставь squid и при помощи acl или директивы AllowedHosts пропиши, что надо а все остальное deny. ну а можно и iptables.

А по поводу этого: route add 85.112.32.0 mask 255.255.224.0 212.32.*.* -p
route delete 0.0.0.0 mask 0.0.0.0
то это не правильно. попробуй так:
route add -net $ip netmask $mask gw $gwip eth0
route del -net $ip netmask mask
но все равно это ананизм, iptables тебе поможет точно.