Роман Погосян

там архитектура другая вроде , просто так не откомпилить и воткнуть но учитывая удешеления андроид девайсов фитча была бы полезной

Кто нибудь делал такое ?

легче оказалось разобратся с проблемами падения BSD, разобрался , и плюнул на пингвина с высокой горки

нет не из гит. Сори уточнилось .. всетаки проблема из за падения всего сервера. странный фатал трап 12 при работе днс и лимитирующего файрвола на одной машине , кстате кто либо сталкивался ? я уходил с бсд на линукс около пары месяцев назад из за неивестной проблемы этих фатал трапов и ребутов. Картина такая: все работает типтоп. вдруг почему то бинду перестает хватать ресурсов и через неизвстное количтво времени кернэл паникует

скорее всего из за не той версии старгайзера.

какая версия линукса ? и какой радиус ?

попробуй экранировать ин\.пи

Абилс мне не понравился. такое ощущение как будто он весь из костылей ... а может я так отношусь к языкам которые не компилируются

Файл остался 0 байт Версия последняя

нет просто упал старгайзер "без сервера" и результат

Странно грохнулась база на файлах у 10-15 юзеров затерся файл "stat"

http://local.com.ua/forum/topic/43557-%D1%80%D0%B0%D0%B1%D0%BE%D1%87%D0%B8%D0%B9-rlm-stg-%D0%B4%D0%BB%D1%8F-freeradius-220/ рабочая связка mod_radius + rlm_stg в BSD. в линуксах не пробовал

я бы написал "иногда" не отключает

тут дело в другом .. при конфликте или смене IP плугин запрос на дисконект может вообще не получить

это не важно, важно спертва подключтся ИА клинтом , потом ВПН

я не говорил что это проблема билинга. Чел у которого на лан карте стоит 10.х.х.х получает тот же адрес. Систему глючит с непредсказуемым результатом. один из результатов залипание. из за IP конфликта тоже такое происходит. Происходит какое то не корректное завершение обработки выключения пользователя при получении какого-то кривого пакета от ИА клиента, он становится так сказать полузакрытым , Плугин считает что его нет в онлайне а ядро думает совсем иначе. как то так

Все равно непонятно. Как у вас файрвол работает? ipfw allow all from any to table X ipfw add allow table X to any ipfw add deny all from any to any при старте системы stg остается только добавлять и удалять ip в таблице Сори. учту.

"Юзер может быть авторизованным но не онлайн. GetConnected вернет 0. Хотя юзер авторизован." в данном случае ничему это не грозит

ага .. два раза одно IP ipfw в одну таблицу не ввернет. так что "почему так?"

Не понял про айпишник и почему это кому-то выносит мозг. GetConnected, к стати, это не проверка на авторизацию. Когда юзер онлайн GetConnected возвращает 1 иначе 0. Так что с задачей он справляется. про IP : Есть юзер с прописным айпи 10.х.х.х он зашел через ИА и авторизовался стал онлайном. С другого компа злоумышленник подключился этим же логин и паролем через VPN (или тот же пользователь в роли злоумышленника). После этого он остается в онлайне, даже если отключит все виды авторизации у него будет интернет и после окончания баланса у него будет интернет.

Не вижу здесь проблемы. СИстема как раз так построена что можно авторизоваться одновременно из разных мест. Не-ве-рю! тогда как обьяснить следующее клиент подключился , его IP был добавлен в таблицу файрвола клиент отключился , но из таблицы не удалился. в старгайзере он офлайн, не залип ничего подобного , может снова подключится и отключится и после этого интернет отрубится , т.е. удалится из таблицы. Случается крайне редко, но случается Проблема в скриптах. В скрипте только ipfw table X add $IP и ifw table X del $ip. Там не может быть проблема

в случае конекта через радиус в функции int RADIUS::ProcessAutzPacket(RAD_PACKET * packet) нет проверки на онлайность и он авторизирует пользователя и выдает ему тот айпишник что указан в базе само собой серверу это выност мозг подлечил так: // Fix authorization process if user online if(ui->GetConnected()!=0) { packet->packetType = RAD_REJECT_PACKET; return 0; }

Не-ве-рю! тогда как обьяснить следующее клиент подключился , его IP был добавлен в таблицу файрвола клиент отключился , но из таблицы не удалился. в старгайзере он офлайн, не залип ничего подобного , может снова подключится и отключится и после этого интернет отрубится , т.е. удалится из таблицы. Случается крайне редко, но случается

в принципе стандартный рлм_стг пускает авторизироватся пользователя даже если тот уже онлайн через ИА. пришлось решать эту проблему

еще волнует то, что иногда ОнДисконнект не отрабатывает