Alexander Vlasov пишет:
Ну например не хочу я какому-то процессу давать интернет? Или давать интернет только известным мне процессам..... Ну и видеть хочется когда какой-то процесс полез в интернет. Нынче развелось полно слишком умного софта и даже при наличии исходников лазить по ним в поисках закладок как-то непродуктивно.Да какой-бы подход небыл.... хочется полноценно пользовать Линукс как десктоп и в связи с этим хочется средство мониторинга потребления трафика локальными процессами и управление правилами для конкретных процессов, а что касается "Без Гуй" то в случае шлюзовой машины правила потихоньку растут и растут и в какой-то момент времени или по прошествию какого-то момента времени приходится опять въезжать в многострочные конфиги.... с гуем было-бы интереснее, да и в случае гуя наверняка возможна автоматицация включения/отключения определенных темплейтов а не перезагрузка всех правил.....расскажи, мил человек, зачем на десктопе контроль траффика по процессам?
Мил человек..... пользуюсь.... но НЕ УДОБНО потому каждый и изобретает велосипед.... я пока катаюсь на ferm - если не видел то посмотри, весьма удобная штука.... особенно на шлюзовом компе где надо например паре десятков пользователей разрешить доступ только к определенным портам на паре десятков сайтов. Нет, конечно можноПока по мелочи пользую ferm - в Debian он из коробки, маленький и достаточно удобный.... как замена голимым правилам iptables - но хочетсялучшая замена голимым правилам iptables -- клевые правила iptables. Рекомендую, сам пользуюсь.
наворотить и без него.... но с ним удобнее.Но тем не менее такие вещи например как шейпер трафика очень утомительны. Нарезать полосу, привязать к очередям, тэгировать трафик и засунуть в определенную очередь задающуюся цифрой, и.т.д, и.т.п. - ОЧЕНЬ УТОМИТЕЛЬНО. Такая работа должна быть автоматизирована не только в плане нарезки и раздачи но и в плане проверки на ошибки.... например чтобы сумма полос в нарезке не превысила общую полосу, и.т.д, и.т.п. А потом например нужно еще что-то добавить/подрезать и опять начинается
ковыряние в толстенном скрипте..... Так вот в итоге на вопрос никто не ответил пока :)