Изпечатай

[hipo]

Ако можеш прати каквото и да е инфо, да разгледам, че аз май същото се мъча да направя. E-mail ми е hipo@mail.bg
Благодаря предварително.

[KNK]

Цитат (hipo @ Юни 04 2003,22:07)

Ако можеш прати каквото и да е инфо, да разгледам, че аз май същото се мъча да направя.

kakvo po-tochno se opitvash da napravish?

[hipo]

"Имам" малка мрежа и търся решение, как разни разбирковци да не крадат интернет.
Да могат да си проверяват трафика и т.н.

[KNK]

mi po mac adres. ako 192.168.0.1 e s MAC 19:21:68:01:ff:ff i eth0 ti e kam LANa a eth1 e navan (primerno).

Примерен код

iptables -A INPUT -i eth0 -s 192.168.0.1 -m mac --mac-source ! 19:21:68:01:ff:ff -j DROP

i posle si gi otchitaj na izhoda (eth1)

[hipo]

Под разбирковци имам предвид такива дето знаят да си сменят МАС-а, което не е трудно.
По последни данни '> успях да пусна poptop, пускам и интернет, но accounting-a ми май куца. Ако може някои да ми прати примерен конфигурационен файл за netacct-mysql.
A иначе съм направил, всеки user да име точно определено ip и по него да му следя трафика с netacct-mysql, дали така е правилно или има и друг начин незнам.

P.S. А как мога да проверявам кой се е логнал в момента и да го дропя ако си е минал трафик лимита, скрипта за спиране да кажем че ще се пробвам да си го напиша '>

[hipo]

А ми кажете как да смятам трафика с nettacct-mysql че неще да записва нещо, има нещо , ама какво е ?

[aspi]

Истината според мен е, че няма най-удобна програма, която да върши всичката работа, която искаме за акаунтинг на трафика. Аз лично си пражя сам счетоводството като ръчно си нареждам правилата в iptables firewall , като си отделям нуйният ми пеъринг, който не искам да се брои пак с ръчно наредени пражила. Малко е трудоемко, но щом веднъж ги наредиш и тестваш, просто забравяш за тях. Разбира се всичко се събира в MySQL, за по-сигурно и прегледно, от там нататък можеш да импровизираш с някой скрипт на PHP или Perl , които да ти вадят някакъв по-лесен интерфейс за гледане и добавяне на правила, но общо взети всичко е въпрос на избор!

Здрасти '>
При мене акаунтинг системата бачка, ама на два компа, щото тъпото netacct-mysql, ползва само eth интерфейси за отчитане на трафика, и малко кофти се получава, щото при мене трафика в чист вид не минава през eth интерфейс, ама аз за туй чудо бях писал де '>
Та бачка на два компа, мисля както казваше тука колегата aspi да си напиша правилца в iptables, та, колега aspi, ако можеш, удари едно рамо с едно примерно скрипче с организираните правилца като чейнове, таблици и т.н. '> Мислех след това с perl да събирам инфото и да го трупам в същата mysql-ска базичка данни, в същия вид, какъвто и netacct-а '> Аз доста понаписах по неговия интерфейс, стана прилично добре, пълна поддръжка на пари, Restricted admin (тип админ, който може само да добавя нови юзъри и да им добавя пари). Та hipo, ако искаш, ше ти обясня на широко как им спирам трафика като им свърши, не е много трудно, правя го с една програмка на C, която се пуска на 1 мин в cron-а, яко се получи, има и още една дето се пуска на ч час и ъпдейтва информацията, ае не мога набързо да го обясня, ама не е сложно, не съм преправял нищо по оня софтуер, само съм добявал нови фийчъри '> В крайна сметка се получава, че ти спира инет-а, най-много минута след като са ти свършили парите. За минута при мойта скорост, не правят повече от 2 мегабайта, което не е малко де, ама се е случвало точно веднъж, другите пъти по не повече от 50-тина килобайта '>
Айде давайте инфо и въпроси, кото мога ше помогна, който може и на мен да помогне '>
Чао за сега!