amario

Не знаю, умеет ли ваше беспроводное оборудование web authentication, но это самое то, что вы хотите (наверное).

Как перенаправить все запросы определенных пользователей по http на локальный сервер? Необходимо иметь возможность исключать из этого списка пользователей для предоставления полноценного интернета.

«погуглите» на тему dhcp option proxy server.

Если вы ходите на сервер с фиксированного белого адреса до достаточно будет прописать роут на debian

ip route add -host 200.10.0.1 via 100.10.1.254 dev eth1

где
200.10.0.1 адрес откуда вы будете попадать на сервер
100.10.1.254 — шлюз по умолчанию у провайдера через adsl модем.
eth1 — интерфейс куда воткнут модем xDSL

Модем должен быть в режиме bridge, иначе… да сделайте мостом модем. Это позволит его разгрузить!

Если у вас динамический адрес? откуда будете ходить, то вам в помощь PBR,


шлюз по умолчанию на системе в обоих случаях, должен быть от провайдера который подается по ethernet

Синхронизируйте, время на стоунгейте и длинке. в частности укажите один и тот же ntp сервер.
У вас разница во времени, в 16 часов.

В зависимости от бюджета использовать, оборудование. Выше вам указали качественное относительно не дорогое оборудование, обратите более пристальное внимание на ubiquti.
Посчитайте заранее какое покрытие вам нужно, какие скорости, и за одно определитесь с количеством точек.
Это можно сделать с помощью к примеру airmagnet, в догонку почитайте комментарии в этой статье. Да и статью почитайте.

PBR- это 3-ий уровень, vlan второй.
Так что? не заставите вы командой set поменять vlan id, вы перенаправляете ваш пакет на виртуальный интерфейс 3-го уровня.
Если вы именно хотите менять на лету у пакета vid то по моему это не решаемо.
ну а другие случаи, можно посмотреть на private vlan (опять же, вы не поставили задачу, вы описали ваше видение решение проблемы, так что могу ошибаться )

А вы не верите предупреждению?

По моему у вас иерархия событий такая:
1. был интернет выдернули патчкорд.
2. вернули обратно патчкорд, инета нет
3. нажали ресет настройки слетели.
4. подключили компютер инет есть.

Итого рекомендуемые действия:
Отключить интернет. Зайти на роутер по дефолтным настройкам, настроить его согласно условиям подключения вашего провайдера, подключить интернет.
Если не заработает, звонить провайдеру и говорить, что бы почистили маки на вашем порту.
Удачи.

Может правила нет явного, для вашего «дропа» и он по неявному отбивается?
Я к тому, что пропишите, разрешающее правило в 2-е стороны, для вашего соединения.

Посмотрите оборудование ubiquiti, дешевое оборудование, железо уровня провайдеров.

где то недавно встречал инфу что очень сыр нетфлоу у асы. он вообще у аса недавно появился.
проверьте другим девайсом или флоу генератором.
а вот по поводу flow-tools раньше точно не поддерживал 9-ю версию сейчас не скажу

а вот так не пробовали искать идеи?
www.google.ru/search?q=%D1%80%D0%B5%D0%B3%D0%BB%D0%B0%D0%BC%D0%B5%D0%BD%D1%82+%D1%83%D0%B4%D0%B0%D0%BB%D0%B5%D0%BD%D0%BD%D0%BE%D0%B3%D0%BE+%D0%B4%D0%BE%D1%81%D1%83%D0%BF%D0%B0+%D0%B2+%D0%BA%D0%BE%D1%80%D0%BF%D0%BE%D1%80%D0%B0%D1%82%D0%B8%D0%B2%D0%BD%D1%83%D1%8E+%D1%81%D0%B5%D1%82%D1%8C&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:ru:official&client=firefox

гостя отключите и пропишите на шарах кому нужно, пользователя соотвествующего.

в зависимости от успешности и получаемой прибыли стартапа.
ну и конечно в зависимости от людей находящихся в стартапе.
бизнес (любой стратап или не стартап...) максимум нужно вести только с родственниками и то не всегда.
алчность штука заразительная.

дайте ссылку на этот пост. думаю поймет ваш клиент, что и как.
комментариев уже хватает, для понимания что и как.

у вас не прописана серая сеть с которой посылают пользователи письма, добавьте ее. и должно заработать.
mynetworks =

а через веб морду вы по белому отправляете, вероятно. ну в любом случае письмо отправляется от почтаря самого т.е. от 127.0.0.1

# listen 80

bmail посмотрите
батник пишется под него не сложно. работает с прикрепленными файлами.

flow-tools + cacti (для графического отображения)