в 3110 посредством iptables (руками) можно запретить пока только IP, но не доменные имена.

_________________
С уважением, Гакало Алексей

Впринципе меня это устраивает.
Можете подсказать подробнее как это сделать?!

Этv документы вам помогут:
http://www.opennet.ru/docs/RUS/iptables/
http://www.knoppix.ru/adv110504.shtml

_________________
С уважением, Гакало Алексей

Типа вот так
iptables -I FORWARD -s 10.0.0.1 -d ip_domena -j REJECT

Здравствуйте, у нас соединение - шлюз 6004, DSA3110 PBX edition, телефоны DPH 150SE, все работает хорошо. Есть один вопрос - можно ли учитывать исходящие звонки - т.е. знать с какого и на какой номер производился вызов. Есть ли такие программы?

Cтатистика по активным звонкам ( производимых в данным момент) есть в вэб меню.
Накопительная же информация по звонкам может быть получена при перенаправлении лога на Syslog сервер и последующей обработки его.
Компания D-link не производит программ, анализирующих логи.
Однако это не мешает вам пользоваться сторонними разработками или написать подобную программу самостоятельно.

_________________
С уважением, Гакало Алексей

Блин не помогает. Сейчас реальнно остро стала проблема закрыть доступ на сайт. Как это сделать при помощи DSA-3110???

iptables -N BLOCKED_SITES
iptables -I FORWARD 1 -j BLOCKED_SITES

iptables -A BLOCKED_SITES -i ppp+ -d domain.ip.address.here -j REJECT

первые 2 строчки- формирование отдельной цепочки, в которых и будут эти самые заблокированные сайты( чисто для удобства)

третья строчка для блокирования, на один ип, менять только domain.ip.address.here

Что все это сохранилось и стартовало при старте устройства, добавить эт строчки в в /etc/init.d/scripts/local
(cправедливо только для 2.0.8 прошивки)
Ну и разумеется сделать команду saveconfig после добавления строчек в файл для сохранения настроек.

_________________
С уважением, Гакало Алексей

Все сделал помогло. ОГРОМНОЕ СПАСИБО!!!!
Еще один вопрос если я хочу несколько сайтов блокировать то я просто добавляю в /etc/init.d/scripts/local еще одну строку в продолжение этой например будет так

iptables -N BLOCKED_SITES
iptables -I FORWARD 1 -j BLOCKED_SITES

iptables -A BLOCKED_SITES -i ppp+ -d 192.168.1.1 -j REJECT
iptables -A BLOCKED_SITES -i ppp+ -d 192.168.1.2 -j REJECT

Правильно или нет? Адреса 192.168.1.1 и 192.168.1.2 как бы адреса сайтов.

Да. Именно так.

_________________
С уважением, Гакало Алексей

Возник еще один вопрос относительнно DSA-3110
читая на форуме засомнивался что DSA-ка умеет сумировать несколько каналов ADSL (выполняя роль балансировщика), правда ли умеет???!

И всетаки могу ли я при помощи DSA-3110 поднять еще одно соединение ADSL?
и если могу то будет ли суммироваться при этом скорость Интернета.

Здравствуйте, я настроил DSA 3110 с прошивкой HS 2.4.3, но у меня есть несколько вопросов:
1. Он не режет скорость у абонентов группы default.
2. Когда пользователь зарегился и хочет завершить сесию, то кнопка выход не работает, шаблон скачал с вашего ftp.
3. Не правильно показывает скаченный пользователем трафик.

Что ни кто незнает ответа на вопросы?

PBR (policy base routing) как DFL серия он пока не умеет.
Таким образом балансировки и суммирования пока нет.

Только работа в режиме fallover (резервирование).
( если настроить два wanа с defaultroute и разными метриками)

_________________
С уважением, Гакало Алексей