Как организовать контроль полосы пропускания, и трафика VPN IKEv2?

Question

[glodev]

Добрый день, появилась задача реализации VPN сервера для коллектива, выбор пал на IKEv2 (скорость, безопасность) с развертыванием проблем не вижу, но вижу другие:

• Организация контроля полосы пропускания, не хотелось бы чтоб пока один качает торрент остальные лапу сосали, например из гигабитного канала давать 100мб/сек на пользователя
  
  
• Организация простейшего мониторинга трафика, и его фильтрации ( например для блокировки рекламы)
  

В какую сторону лучше смотреть?
Стенд:
Ubuntu lts 20.04
VPN StrongSwan

Answer 1

[ky0]

IPSec в качестве впна для коллектива, имхо, так себе идея. Расскажите критерии, по которым отсеялись более традиционные и гибкие варианты - опенвпн, вайргард, эниконнект?

Comments

[glodev]

Скорость и безопасность , готов послушать ваши комментарии в сторону других портаколов

[ky0]

glodev, скорость - точно не сильная черта айписека. По безопасности - любой из перечисленных мной вариантов при нормальной настройке как минимум не хуже.

Answer 2

[Drno]

Из простого варианта - поставить pfSense, поднять опенВПН
Далее там уже как хотите ограничивайте/обрезайте
На чистой бубунте это более геморный процесс будет

Comments

[glodev]

Пока к всей этой истории и склоняюсь, из простых способов не нашел альтернатив на чистом стенде

[Drno]

glodev, если на deb системе - то Zeroshell

Answer 3

[CityCat4]

Мммм, непонятна задача сервера. Кто, откуда, куда и самое главное - зачем будет подключаться?