heavydude

Весе супер, все рабо - огромное спасибо и респектище! Упарился только ставить IPSET под Центосом.

несколько вопросиков, если можно: 172.15.1.1:82 - это реальник веб сервера на нестандартном порте? $ip1 - это "внешний" ip stargazer? $2 - это, насколько помню, ip абонента?

У меня среднестат 12 гб на человека, но по статистике 10 процентов - люди которые уже даже не знаю, что качают. Каждый месяц по 150 гигов на безлимитке в мегабит. Я даже не представляю - что же можно целый год так интенсивно качать. У самого - 40, ну 50 - при том что в нете постояно работаю, ночью иногда кино в онлайне смотрю, и дистрибутивы качаю, когда надо. Мне кажется - дай им 4 мегабита - так и все 4 засадят.

Есть решение под Stargazer + mysql, раз в сутки ходит робот и скоростя проверяет. По всем безлимиткам сделаны пороги закачек, после которых скорость режется в двое (подстроить можно). Если кому надо - выложу скрипт. Реализовал так же до кучи распределение 15 реальников на юзеров случайным образом.

да не проблема - лишь бы работало можно примерчик?

А под линукс и iptables - нет примеров?

Можно примеры волшебных строчек?

Уважаемые форумчане, може кто подскажет - как правильно прописать Iptables под stargazer-ом, чтобы провайдерский сайт на реальном IP был виден не зависимо от того, авторизован абонент или нет. Так же - в идеале - перенаправить бы траф неоплаченных абонентов так же на сайт провайдера, желательно сразу на страничку "доступ заблокирован". Т.е. если деньги закончились - что бы человек не набрал в строке браузера - получил редирект на эту страничку.

/sbin/iptables -t nat -I PREROUTING -i eth0 -d XX.XXX.22.15 -j DNAT --to 192.168.10.2 /sbin/iptables -t nat -I POSTROUTING -s 192.168.10.2 -o eth0 -j SNAT --to XX.XXX.22.15 А так ? ключ -I проставлен, чтобы если у Вас прописан маскарад это правило было выше. (или уберите маскарад или СНАТ для этих адресов в старом фаерволе). Урааа - огромное спасибо, заработало.

Вроде просто .... Все сделал но все равно не срабатывает

Подскажите пожалуйста решение данного вопроса, если кто сталкивался. Провайдер дал IP адрес XX.XXX.20.2 и шлюз XX.XXX.20.1 Плюс дал 16 адресов XX.XXX.22.0 ... XX.XXX.22.15 Все это я прописал на порт (ось центос 5.4), все реальники извне пингуются. Как корректно настроить маршрутизацию и маскарадинг, чтобы, скажем, 192.168.10.2 на eth1 имел реальник XX.XXX.22.15 на eth0 (далее уже по аналогии всю сетку разбросать, чтобы скажем на 10 локальных приходился один реальник - не проблема)