Поковырял настройки веб сервера керио (добавил свою подсеть в allow access only from IP...) , теперь можно в кач-ве источника можно указывать "Авторизированных пользователей" или группы.
[off]# бред какой-то[/off]
Проблема с квотами осталась.
переформулирую
если керио авторизирует юзера по ИП (не знаю, как при веб авторизации),
то при привышении квот блокируется (или режется скорость) ВСЕГО траффика юзера, даже если разрешающее правило на сервис icq+dns с источником "внутренний интерфейс" (или ИП юзера, или диапазон ИП, или 192.168.0.0/24) стоит ВЫШЕ правила, разрешающего АВТОРИЗИРОВАННЫМ пользователям HTTP, FTP, DNS и т.д.
зы если юзер не авторизирован (его ИП нигде не фигурирует), то его вообще никуда не пускает, а в хостс/юзер пишет ИП без имени.
pps в зы был не прав, когда пользователь ВООБЩЕ не авторизирован, то его пускает по правилу для не авторизированных. Если он авторизирован, то квоты срабатывают на ВЕСЬ трафик.
|