СОНО как правильно настроить роутер(CentOS)?

[ione]

Проблема заключается в следующем:

Есть небольшая сеть, работают 3 бухгалтера в компании. Пока я настраивал CentOS на сервере, интернет всем подал через комп с установленной виндой, на нем 2 сетевых интерфейса один в модем второй в свич со всеми пользователями на винде на интерфейсе смотрящем в модем настроил общий доступ к интернету, интернет появился все счастливы но нужно нарезать трафик и ограничить офисных любителей youtube. После настройки CentOS все заработало нормально, squid'а пока что нет, но вот началась проблема с СОНО она стала очень долго загружаться где-то минут 40 - 60  (вот так выглядят бухгалтера). Вернул все обратно, на винде опять СОНО залетала, только вот понять не могу в iptables все открыто и есть только одно правило:

Код: [Выделить]

iptables -t nat -A POSTROUTING -s 10.0.0.0/24 -o eth0 -j MASQUERADE то есть без ограничения все летают через CentOS, но СОНО при этом также глючит.

Решил дома попробовать:
Установил СОНО, модем в режим Бридж, установил rp-pppoe, на iptables опять тоже правило, интернет появился, СОНО загружается 50 минут, вернул все обратно 2 - 3 минуты.

Кто сталкивался с такой проблемой помогите.
CentOS 6.2, Мегалайн дома и в офисе, модемы D-link

[sysadmin]

Когда то делал на подобном мануале, так же пользовался SNAT:

Код: [Выделить]

iptables -t nat -A POSTROUTING -s 10.0.0.0/24 -j SNAT --to-source xxx.xxx.xxx.xxxперед этим попробуйте очистить iptables:

Код: [Выделить]

iptables -FКстати есть неплохой web-интерфейс для iptables - iptadmin

[ione]

Спасибо за совет, сейчас попробую. О результате отпишусь

[sysadmin]

Кстати, ради интереса попробуйте замерить скорость получения и передачи с компьютера на котором стоит СОНО чрез CentOS и Windows:
http://internet.yandex.ru/
http://www.speedtest.net/
З.Ы. по идее скорость должна замеряться от машины до ресурса... в отношении таких ситуации сам не мерил, просто интересен результат... если все норм то скорость может колебаться с небольшой дельтой... думаю.

[sysadmin]

Не в тему, не пробовали настроить шаринг папок на CentOS для Windows машин, убил два дня, расшарил, разрешил все что можно хоть убей не пускает в папку и все (CentOS 6.2 + Samba)? Может есть еще какие варианты, видел как на Ubuntu - правой кнопкой на папке - Share folder...

[ione]

Огромное спасибо . Чесно говоря так и не понял почему так долго грузилась СОНО может помогло вот это:

Внесите следующие изменения в файл /etc/sysconfig/iptables-config:

# Подгружаем дополнительные модули чтобы через NAT работали протоколы ftp и irc
IPTABLES_MODULES="ip_nat_ftp ip_nat_irc"
# Не выгружать модули iptables при рестарте
IPTABLES_MODULES_UNLOAD="no"

Хотя сомневаюсь что СОНО использует ftp или irc

[ione]

Самбу настраивал но только на FreeBSD тоже голову сломал, но досих пор работает на домашнем компе в качестве файлового сервера. Собираюсь FreeBSD заменить на CentOS видимо скоро придется на нем заново Sabma настроить.

[sysadmin]

Самбу настраивал но только на FreeBSD тоже голову сломал, но досих пор работает на домашнем компе в качестве файлового сервера. Собираюсь FreeBSD заменить на CentOS видимо скоро придется на нем заново Sabma настроить.

Пишите будем думать вместе... на днях думаю засесть за это дело...