Lt.

Вопрос: Как успехи с добавлением NFQUEUE? С уважением Lt.

Вот тут кое что нашел может будет интересно Насколько я понял можно несколько СТГ поставить каждый на свою очередь или я не прав? С уважением Lt.

Опция NFQUEUE Target Support (IP_NF_TARGET_NFQUEUE) определяет поддержку в правилах iptables операции NFQUEUE, используемой взамен устаревшей операции QUEUE. В отличие от своего предшественника операция NFQUEUE поддерживает до 65535 различных очередей. Опция может принимать значения Y, N и M (модуль). взято тут С уважением Lt.

Итак моя история (или просьба о помощи) RH stg-2.402.9.7 sgconfig 1.87.8 пытаюсь создать тариф виснет намертво пока задачу не выкорчуешь с мясом.. поставил sgconfig 1.88.9 при попытке соединиться пишет "incorrect header" скажите где копать? еще о фичуресах хотелось бы использовать признак и свойство группы по полной т.е. на группу выделяется лимит (актуально на предприятиях для подразделений) по истечениии которого естественно ни один член ее не получает ничего хотелось бы разделить права администраторов т.е. сделать так чтобы определнные админы могли видеть только определнные

Зря генерал руки потирал не вышло с налету погубить федота судя по libipq.c libipq.h не поодерживаются теги NFQUEUE во всяком случае в версии stg-2.402.9.7 (поправте меня если я не прав) С уважением Lt.

сможет ли СТГ считать трафик если я буду ему передавать данные через эту строчку iptables -A FORWARD -i eth1 -o eth3 -j NFQUEUE --queue-num 32 если да то какие опции выставить в старгазере чтобы я мог запустить несколько старгазеров считающих каждый свое направление скажем так есть несколько направлений которые хотелось бы считать отдельно первое eth0 - eth2 eth2 - eth0 второе eth0 - eth4 eth4 - eth0 третье eth4 - eth1 eth1 - eth4 четвертое eth1 - eth3 eth3 - eth1 С уважением Lt.

нет не ломится просто куча запросов мелких на разные хосты... наблюдал картинку когда трафик этих запросов составлял 11700 kbyte/s не бит а именно байт (зарезал утилитой tc и рулями иптаблеса) машина двуголовая одна голова загружена полностью вторая на половину а что его глядеть по 445 порту туева хуча пакетов на туеву хучу адресов 2 пакета на 1 адрес суммарный вес 92 байта поясните что есть корка С уважением Lt.

Первый вопрос что такое корка? (я незнаком с таким оборотом) второе старый стг если какойто конфиг или стат закосячен в логи пишел об этом и я подозреваю что так и обстояли дела с моей проблемой... новый же ничего непишет в логи только сообщает что модуль записи файлов стартовал С уважением Lt P.S. конфиги пропарсил и переписал и все заработало

попробовал заменив конфиг СТГ на новый шедший с дистрибутивом теже яйца тока вид сбоку потом из дистриба скопировал папку конфига юзеров админов и тарифив в конфиге исправил путь вот что получилось file_store.cpp > 17:12:53 > FILES_STORE_SETTINGS::ParseSettings file_store.cpp > 17:12:53 > workDir = /var/stargazers/stg3 main.cpp > 17:12:53 > Module: /usr/lib/stg/mod_auth_ao.so main.cpp > 17:12:53 > Module: /usr/lib/stg/mod_auth_ia.so main.cpp > 17:12:53 > Module: /usr/lib/stg/mod_conf_sg.so main.cpp > 17:12:53 >

вот что сказал file_store.cpp > 15:38:08 > FILES_STORE_SETTINGS::ParseSettings file_store.cpp > 15:38:08 > workDir = /var/stargazers/stargazer2 main.cpp > 15:38:08 > Module: /lib/stg//mod_auth_ao.so main.cpp > 15:38:08 > Module: /lib/stg//mod_auth_ia.so main.cpp > 15:38:08 > Module: /lib/stg//mod_conf_sg.so main.cpp > 15:38:08 > Module: /lib/stg//mod_cap_ipq.so main.cpp > 15:38:08 > Module: /lib/stg//mod_ping.so ao.cpp > 15:38:08 > constructor AO_CREATOR plugin_runner.cpp > 1

описание системы gentoo kernell 2.6.17-r8 конфиги юзеров от марта 2005 года Скомпилил stg-2.4-2006.10.20-03.58.02 в логах 2006-10-19 00:32:59 -- Stg v. Stg 2.4 2006-10-19 00:32:59 -- Timer thread started successfully. 2006-10-19 00:32:59 -- Storage plugin: file_store v.1.01. Loading successfull. и усе... при этом из списка процессов совсем исчезает stargazer но вижу stg-exec командой killall-9 stg-exec не убивается но убивается killall -9 stargazer может я гдето что-то упустил? с уважением Lt.

Как и в прошлых версиях так и 2.4. наблюдается неприятная такая штука если в сети есть вирус (червь) старгазер вылетает в промежуток от 3 до 20 часов (использую старгазер как индикатор наличия вирусов в рабочей сети) сбор статистики осуществляется через QUEUE И еще нюанс хотелось бы иметь возможность отключать руками или в конфиге запуск скриптов OnConnect OnDisconnect т.к. в моей ситуации старгазер используется для подсчета статы ДеФакто т.е. пользователь не отключается не перекидывается на др канал... К стати о двух и более каналах можно ли прикрутить к старгазеру примочку позволяюш

так не получится Загляните в ip_queue.h iptables использует его для формирования и передачи пакета по -j QUEUE Может всетаки это возможнов стагейзере C уважением Lt

Скрипты отпадают т.к. авторизация юзеров не предусмотрена в ближайшие полгода... по поводу P2P есть такая штука iptables-P2P-1.3.0 модуль для ип таблеса можно маркировать пакеты С уважением Lt

задача такая есть коммерческий скоростной кнала в котором трафик стоит денашкафф есть не очень быстрый канал который стоит фиксированную сумму и трафик в нем не считается вовсе... есть городкой сегмент... (получаю анонсы по BGP о состоянии городских сетей и их доступности) так вот у меня возник вопрос можно ли динамически менять список IP направления в соотвествии с таблицей маршрутизации или как вариант чтобы не заморачиваться со списком IP направления можно ли указать старгайзеру что вот этот интерфейс город вот этот медленный некоммерческий канал вот этот быстрый но дорогой и т.д в