Прокси и точка доступа

[nor13]

Ситуация:
- от роутера приходит инет в локальную сеть, все как надо;
- необходимо пустить инет на точку доступа, чтобы устройства с wifi могли использовать инет (но!! чтобы устройства не могли ходить по сети и полосу пропускания канала приходящего на точку доступа урезать до 512 кб ).
Мои мысли как это сделать:
1 поставить прокси-сервер, но как точке доступа дать понять, что она обращается за инетом на проксю.
2 поставить программу, которая смогла бы урезать полосу пропускания и давала полноценный инет на точку доступа с ограничением ходить в сеть.

Какие программы можно использовать (желательно бесплатные)?
И
Как точке доступа дать понять, что она берет инет от прокси-сервера?

[Ven0m]

Назовите модель роутера и точки доступа, в большинстве случаев такую конфигурацию можно поднять с помощью самих устройств. Если описывать схему в общем - поднять на роутере либо точке доступа гостевую сеть для клиентов по WiFi и включить ограничение скорости на точке. Если такого функционала нет в заводских прошивках, стоит попробовать прошить роутер DD-WRT

[nor13]

наврятли такое возможно при помощи стандартных прошивок
dsl роутер zyxel P 600
точку доступа еще присматриваю (бюджет до 2000 рублей)
скорее всего будет d-link
какую посоветуете?
прошивка DD-WRT интересная штука.

[Ven0m]

1) самый простой и удобный вариант - купить маршрутизатор с WiFi точкой (например, D-link DIR300, DIR320) и развести всю сеть через него подключив модем на WAN вход. Нет проблем с созданием разных подсетей для WiFi и LAN.
2) купить точку доступа (при таком бюджете можно вписаться только с D-Link 2100AP) повесить ее на LAN порт модема и создать в нее гостевую сеть для ограничения доступа по локалке. Вариант, ИМХО, будет несколько глючный не факт, что устойчиво работающий.
2а) Вариант, что вы предлагали - поставить на сервер прокси и использовать его в качестве шлюза для wi-fi устройств. Из бесплатных легконастраиваемых программ с ограничением доступа и шейпингом я вспомнить навскидку ничего не могу (3Proxy, разве что, но он без графического интерфейса), попробуйте погуглить, из платных - UserGate и Kerio WinRoute. В любом случае потребуются некоторые знания по настройке роутинга и сетевой безопасности.
Если какой вариант заинтересует - пишите, попробую помочь с настройкой.

[nor13]

1) с разделением сетей проблем то нет, согласен. а вот как быть то с полосой пропускания? из 2 мб мне на wifi надо отдать 512 кб, не больше. и сама топология сети не позволит это сделать, вернее будет сложновато все организовать.
2) опять же полоса пропускания...
2а) если ставить UserGate, точка доступа пойдет в качестве бриджа и клиентов необходимо будет подключать через проксю, что не есть хорошо. со скоростью проблем не будет.
вооо, придумал:
поднять на XP pppoe сервер и поставить шейпингувую программу, с помощью которой урезать полосу. маршрутизатор (например dir-300) настроить на авторизацию на pppoe сервере XP и раздавать инет по wifi. как вам идея??

[Ven0m]

Зачем такой извращенный садомазохизм!
Советую внимательнее изучить возможности роутеров
ftp://ftp.dlink.ru/pub/Router/DIR-320/Description/Manual_DIR-320_A1_rev_1_0_RUS.pdf
стр 61-63
По-моему, для ваших нужд, функций вполне достаточно, если, конечно, вы не планируете открывать интернет-кафе с подключением по WiFi более 25 клиентов

[nor13]

оказалось все гораздо проще:
1 железка zyxel поддерживает Traffic shaping (ограничение трафика)
прикручиваю к ней точку доступа и получаю счастье.
соответственно для точки доступа делаю сеть, отличную от рабочей сети
вот описание: http://www.ixbt.com/comm/zyxel-p660htw2.shtml
2 ставится d-link firewall и даже можно организовать авторизацию по имени пользователя и паролю. также есть шейпинг. но стоит 300 баксов.
спасибо за помощь, тему можно закрывать.