Перейти до

nightfly

Сitizens
  • Всього повідомлень

    5 318
  • Приєднався

  • Останній візит

  • Дней в лидерах

    146

Все, що було написано nightfly

  1. nightfly

    IPFW+NAT+BGP+UAIX

    Сачком пробовали ловить? Еще раз перечитайте мой предыдущий пост. Рисуя allow-ы где ни попадя, в обход типичного комбайна из tablearg/pipe via interface вы просто нивелируете всю логику авторизации и аутентификации ваших пользователей. Поясняю: http://nuclight.livejournal.com/124348.html И не напрашивается очевидный вывод? Задача шейпера ака dummynet... ВНЕЗАПНО шейпить а не "узнавать" чего-то там. Задача ната - тоже только натить никак не взаимодействуя с шейпером и тоже ничего не "угадывать". Где и в каком порядке, на каких интерфейсах будут происходить эти никак не в
  2. nightfly

    IPFW+NAT+BGP+UAIX

    Значит так пробовали. Вам бог глаза зачем дал? ipfw show в один глаз, tcpdump в другой - и вперед, смотреть по каким рулесам и на каких интерфейсах оно не пробегает. Я не предлагаю. Я просто констатирую факт, что это единственное адекватное решение.
  3. nightfly

    IPFW+NAT+BGP+UAIX

    Это заведомо х....й вариант влияющий на все интерфейсы и пролетающие сквозь ядро пакеты, которые может увидеть. И в предыдущем посте я отписал, почему так происходит и как это обойти.
  4. nightfly

    IPFW+NAT+BGP+UAIX

    Он не перестает. Они скорее всего просто перестают принадлежать стандартной доступа. Дефолтная политика для подсетей пользователей - deny. При net.inet.ip.fw.one_pass=1 наложение dummynet pipes работают как allow по дороге пошейпливая. Исходя из того, что у вас внезапно перестают ходить пакетики можно сделать вывод, что трафик от пользователей попадает в ipfw nat не долетая до шейпа. Проверяется очень просто при помощи ipfw show. Посмотрите что-ли в какую сторону у вас в эти правила не попадает трафик. Если в обе - утащите их выше nat-а, если в какую-то одну из сторон - утащите ее выше и
  5. nightfly

    IPFW+NAT+BGP+UAIX

    Ну дык и шейпите себе только recv/xmit via "влан уходящий в мир" при помощи tablearg. Что вам мешает?
  6. Ну deny all from any to any не споглядаю, чи fwd "внікуда" - так що будемо рахувати, що фист файно
  7. Агонь. Значить десь в раутингу пороблено. Зирте в mtr.
  8. повторюю втретє - OPENPAYZ_REALID
  9. Ну все ок. Тоді просто включаємо в alter.ini і userstats.ini опцію OPENPAYZ_REALID та заставляємо всіх башляти за їхнім "Платіжним ID".
  10. Такс. Покажіть вихлоп show create view `op_customers`
  11. то арабські цифри. ні! Ше раз: CREATE VIEW op_customers (realid,virtualid) AS SELECT users.login, CRC32(users.login) FROM `users`; і він буде мати спільний для всіх платіжних систем чисто цифровий "Платіжний ID"
  12. спробуйте там хешування логінів юзерів в циферки, зате гарантовано є у кожного юзера і гарантовано воно унікальне.
  13. Нічо. Але я би радив використовувати також OPENPAYZ_REALID=1 в alter.ini & userstats.ini а також op_customers_crc32.sql
  14. nightfly

    firewall после установки

    Если кругом фря ко мне 871593 - Разработка Ubilling Если у вас какие-то отношения с микротиками - то к 639232327 - Поддержка решений на Mikrotik Уже существующими клиентами в мое отсутствие занимается 580971077 - Поддержка решений на FreeBSD GMT+2
  15. nightfly

    firewall после установки

    Вот это изначально правильный подход. Вместо "я установил неведомую хрень, что мне с ней делать?". Любой каприз за килограммы денег
  16. Ну деякі люди з героїном теж не можуть розстатися - і де вони зараз?
  17. Да буває. Ну дик після майже року цієї содомії, заставляння убіллінга працювати має бути вже в крові
  18. nightfly

    firewall после установки

    Обе аськи целый день на месте и успешно трындят с клиентами - значит так стучитесь. Вы так говорите, как будто кто-то, что-то, кому-то должен и несет за это какую-то ответственность. К сожалению вообще не смог перевести.
  19. чом не красивим інсталлером?
  20. nightfly

    firewall после установки

    Контакты а также ценники на коммерческую поддержку на сайте. Как-то не особо впечатлился.
  21. nightfly

    firewall после установки

    Ну допустим я скажу, что достаточно закомментировать одну строчку, вы его отключите, дальше что?
  22. nightfly

    Релизы Ubilling

    На самом деле там цветов слегка больше Плюс эти же графички рисуются на каждого отдельного пользователя и отображаются в "Профиль"->"Статистика".
×
×
  • Створити нове...