emon

нету инета у клиентов, я незнаю как прописать порт ГЛОБАКСА в айпитейблсАХ, и как потом у клиентов будет ? и файл файл rules правильно ли переделан к моему случаю ? и сами айпитейблСЫ

Попогите пожалуйста настроить старгайзер моя ситуация: - eth0 - 10.0.0.1 - смотрит в сторону клиентов - eth1 - 192.168.0.1 - смотрит в сторону другого компьютера с спутниковым обратным каналом (стоит Глобакс, 192.168.0.4:3128) ------------------------------------- вот пример моей конфигурации: ------ файл fw ------ #!/bin/bash office=10.0.0.3 admin=10.0.0.11 server0=10.0.0.1 server1=192.168.0.1 iface_cli=eth0 iface_world=eth1 conf_port=5555 user_port1=5555 "1" > /proc/sys/net/ipv4/ip_forward iptables -t filter -F iptables -t filter -X iptables -t nat -F iptables -t nat -X iptables -t filter -P INPUT DROP iptables -t filter -P FORWARD DROP iptables -t filter -P OUTPUT DROP iptables -t filter -A INPUT -p icmp -j ACCEPT iptables -t filter -A FORWARD -p icmp -j ACCEPT iptables -t filter -A OUTPUT -p icmp -j ACCEPT iptables -t filter -A INPUT -d 127.0.0.1 -j ACCEPT iptables -t filter -A OUTPUT -s 127.0.0.1 -j ACCEPT iptables -t filter -A INPUT -i $iface_world -j ACCEPT iptables -t filter -A OUTPUT -o $iface_world -j ACCEPT # DNS. iptables -t filter -A INPUT -p tcp --sport 53 -j ACCEPT iptables -t filter -A FORWARD -p tcp --sport 53 -j ACCEPT iptables -t filter -A FORWARD -p tcp --dport 53 -j ACCEPT iptables -t filter -A OUTPUT -p tcp --dport 53 -j ACCEPT iptables -t filter -A INPUT -p udp --sport 53 -j ACCEPT iptables -t filter -A FORWARD -p udp --sport 53 -j ACCEPT iptables -t filter -A FORWARD -p udp --dport 53 -j ACCEPT iptables -t filter -A OUTPUT -p udp --dport 53 -j ACCEPT # SSH iptables -t filter -A INPUT -p tcp -s $office -d $server0 --dport 22 -j ACCEPT iptables -t filter -A OUTPUT -p tcp -d $office -s $server0 --sport 22 -j ACCEPT iptables -t filter -A INPUT -p tcp -s $admin -d $server0 --dport 22 -j ACCEPT iptables -t filter -A OUTPUT -p tcp -d $admin -s $server0 --sport 22 -j ACCEPT # Stargazer configurator iptables -t filter -A INPUT -p tcp -s 10.0.0.0/24 -d $server0 --dport $conf_port -j ACCEPT iptables -t filter -A OUTPUT -p tcp -d 10.0.0.0/24 -s $server0 --sport $conf_port -j ACCEPT # UDP stargazer InetAccess iptables -t filter -A INPUT -p udp -s 10.0.0.0/24 --sport $user_port2 -d $server0 --dport $user_port1 -j ACCEPT iptables -t filter -A OUTPUT -p udp -d 10.0.0.0/24 --dport $user_port1 -s $server0 -j ACCEPT # iptables -t nat -A POSTROUTING -d 0.0.0.0/0 -j MASQUERADE ----------- файл OnConnect ---------- #!/bin/bash ip=$2 iptables -t filter -A INPUT -s $ip -j ACCEPTiptables -t filter -A FORWARD -s $ip -j ACCEPTiptables -t filter -A FORWARD -d $ip -j ACCEPTiptables -t filter -A OUTPUT -d $ip -j ACCEPT --------- файл OnDisconnect --------- #!/bin/bash ip=$2 iptables -t filter -D INPUT -s $ip -j ACCEPTwhile [ $? -eq 0 ]doiptables -t filter -D INPUT -s $ip -j ACCEPTdone ################################## iptables -t filter -D FORWARD -s $ip -j ACCEPTwhile [ $? -eq 0 ]doiptables -t filter -D FORWARD -s $ip -j ACCEPTdone ################################## iptables -t filter -D FORWARD -d $ip -j ACCEPTwhile [ $? -eq 0 ]doiptables -t filter -D FORWARD -d $ip -j ACCEPTdone ################################## iptables -t filter -D OUTPUT -d $ip -j ACCEPTwhile [ $? -eq 0 ]doiptables -t filter -D OUTPUT -d $ip -j ACCEPTdone ------ файл rules ------ ALL 10.0.0.0/16 DIR0 ALL 192.168.0.1 DIR1 ICMP 0.0.0.0/0 NULL ALL 0.0.0.0/0 DIR3 ------ файл stargazer.conf ------ # Файл настроек сервера stargazer # Имя файла в котором определяются правила подсчета трафика rules=/etc/stargazer/rules # Рабочая директория сервере, тут содержатся данный о тарифах, изерах и админах WorkDir=/var/stargazer/ # Имя лог файла куда пушутся события LogFile=/var/log/stargazer.log # Если юзер в течение UserTimeout секунд не подает признаков жизни, сервер отключит его # (естественно, если клиент был подключен до этого) UserTimeout=60 # Время через которое сервер повторяет проверку того, жив ли клиент. Также это время # через которое у клиента обновляется его статитстика. UserDelay должно быть в # 3...10 раз меньше чем UserTimeout UserDelay=10 # Эта опция действительна только для сервера работающего со вторым типом тарифных планов # Она определяет что будет передаватся программе InetAccess от сервера # FreeMb = 0 - кол-во бесплатных мегабайт в пресчете на цену нулевого направления # FreeMb = 1 - кол-во бесплатных мегабайт в пресчете на цену первого направления # FreeMb = 2 - кол-во бесплатных мегабайт в пресчете на цену второго направления # ................. # FreeMb = 9 - кол-во бесплатных мегабайт в пресчете на цену девятого направления # FreeMb = cash - кол-во денег на которые юзер может бесплатно качать # FreeMb = none - ничего не передавать FreeMb=2 # Время через которое пишется детальная статистика # возможные значения 3, 2, 1, 1/2, 1/4, 1/6 # 3 - раз в три часа, 1 - раз в чаc, 1/2 - раз в пол часа, 1/6 - раз в 10 мин StatTime=1/6 # Номер порта по которому сервер слушает обращения конфигуратора adminPort=5555 # Номер порта по которому сервер ожидает обращения авторизатора userPort=5555 # Максимальное кол-во юзеров. Эта величина влияет на кол-во памяти необходимой серверу MaxUsers=10 # for FreeBSD only # Имя интерфейсов на которых нужно вести подсчет трафика # iface=ed0,ed1,rl0 # Опция определяющая менять ли местами upload и download TurnTraff=no # День снятия абонплаты DayFee=1 # День, в который происходит обнуление счетчиков трафика DayResetTraff=1 # Имена направлений. Пустые имена не будут отображаться # ни в авторизаторе, ни в конфигураторе DirName0=Internet DirName1= DirName2= DirName3= DirName4= DirName5= DirName6= DirName7= DirName8= DirName9= # "Разамазанное" снятие абонплаты. Каждый день # 1/30 (1/31, 12/28) часть абонплаты SpreadFee=no # Владелец, группа и права доступа на файлы # статистики у пользователей StatOwner=root StatGroup=stg_stat StatMode=640 # Владелец, группа и права доступа на файлы # конфигурации у пользователей ConfOwner=root ConfGroup=root ConfMode=640 # Владелец, группа и права доступа на логи # у пользователей UserLogOwner=root UserLogGroup=root UserLogMode=640 # Разрешение на доступ конфигуратором AdminOrder=allow,deny AdminAllowFrom=all # Разрешение на доступ авторизатором UserOrder=allow,deny UserAllowFrom=all # Запрет на слишком частые обращения на порт авторизатора FloodControl=no #BigDB=no ---------------------------------------------------- "ТКНИТЕ НОСОМ, где неправильно"

прошей их ВАЙВ прошивкой

я вот хотел назвать свою сеть HOME.net , к товарищ сразу прочитал как ГОМОнет и сразу передумал. Говорит, а ользователи и будут так называть. Вот и без названия покачто.

эт типа что ??? чета я недопонимать немнога пожно по подробнее ???

поставь вместо банки биквадраты и целых 108 подымешь если правильно и точно сделаешь, с обоих сторон !!!

гы при таких условиях можно и на гвоздях поднять 21 мегабит А перешитые точки в БлюБокс ???

Как поучение! Списывающие не имеют права "оскарбляться". Оскорбляться могут инженеры, чьи знания и опыт обесценены халтурными дипломами. Правда, тут надо сделать скидку тем нынешним студентам, которым приходится кончать не институты, а "национальные инженерные академии", созданные на базе бывших ПТУ. Что поделаешь, таково время. В любом случае, надо учить и учить матчасть Иначе, даже "Таврии" скоро совсем повымрут. Дожили уже, что в стране транзистор испечь не умеют. Китайцы, сидя в деревне на рисовой циновке, - умеют, в какой-то Мексике или Марокко, под руководством белого инженера умеют, а мы - нет. Вот это-то и оскорбительно для меня, как человека и инженера! Еще раз, давайте все учить матчасть. Не так, чтобы сдать, а так, чтобы знать! Поймите правильно: учился 4 годи, ничего ненаучили тут в политехе (НИКОГДА НЕОТДАВАЙТЕ СВОИХ ДЕТЕЙ УЧИТСЯ В ПОЛИТЕХИ), и это не я один такой тут все так, особенно на моем факультете, вот что сам научился, строить сети, програмировать ... , вот это и умею. НО нужно же диплом получить на 5 курсе всетаки, ато предлагают купить за 300 евро, тк я лучше схему кой-то точки им суну...

это понимать как оскарбление ???

Ну я хочув дипломном проэкте представить ТИПА альтернативное устройство для радиосети. Для этого мне нужна хоть какая-то схема радиоточки. Если ненайду тогда исходя из мануалов на микросхемы в самой точке, составлю принципиальную схему и все возможное что еще найду, а там понаписываю всякого фуфла, типа про стек протокола ТиСиПи, описания всех микрух, принципа работы таких устройств, ... да и будет мне диплом.

set wdsacl allow 00:xx:xx:xx:xx:xx - мак подключаемой точки set frequency - частота работы set ssid ___________ - имя точки set ipaddr - IP адресс set apmode p2p либо p2mp (если точки всего 2 то ставь p2p чтобы незапутаться) set antenna 1 - для внешней антенны set superG - Enable либо Disable set wirelessmode 11g либо 11b если надо reboot --------------------- а желательно перед тем как спрашивать "порыться" на форуме

Traffic Inspector 1.3.159 есть крек на єту версию пишите на мыло или в аську

а если напихать в бокс стекловаты или может синтапона ???

Как работают точки в холодную погоду ??? вот разобрал гермобокс, а там кполно конденсата раскажите как с этим бороться

он наверное имеет ввиду вебинтерфейс, тк вот вебинтерфейса там нету, тока телнет !!!

эт типа к чему ???

почитай форум, и найдешь все ответы на свои вопросы. ------------ только из-за того что сам задолбал много людей выложу инструкцию по прошивке 2100 в ББ(зе бест на сегодня для 2100). ------------ Инструкция для прошивки точки в FW BB ------------------------------------- Для перешивки DWL-2100 в Firmware от BlueBox, требуются два файла dlink-2100.tfp и v2_180.tfp, и TFTP сервер. Можно использовать TFTP32 (http://tftpd32.jounin.net/) Первым заливается файл dlink-2100.tfp 1. tftp srvip XXX.XXX.XXX.XXX ( XXX.XXX.XXX.XXX - IP адрес компьютера где установлен TFTP сервер) 2. tftp get filename.tfp (filename.tfp - имя файла прошивки с расширением tfp) 3. tftp update (Загрузка прошивки во flash память точки доступа) 4. reboot После перезагрузки точки доступа все настройки сохраняются. Следующим идет второй файл прошивки v2_180.tfp Выполняются аналогично пункты с 1 по 4, после перезагрузке точки доступа необходимо сделать сброс на заводские установки (Держать кнопку сброса до тех пор пока не погаснут индикаторы на точке доступа). После перезагрузке точка доступа готова к работе с fw от BlueBox. ------------------------- сама прошивка тут tyt

Может кто юзает или может юзал СкайСтар-3 под линуксом. Помогите с драйверами на этот тюнер.

клевая статья, РИСПЕКТ буду тестить на выходных такую схему с банками и ТВ проводами. если все заведется, буду клиентов подключать таким образом, а там пусть покупают кофе чтоб менять банки

подешевле тока пакеты в руках носить(непомню кто говорил на форуме ) длинк 2100+ Б.Б. + антенны клевые и будет тебе счастие и ваще, почитай ворумы, такие вопросы подымались уже нераз могу посоветовать посмотреть тут и ешо тут P.S. (Знаю, недавно сам такой был, но я бы такие однотипные темы закрывал и банил бы таких юзверей)

Может у кого-то есть схема длинк Ж700: электрическая, принципиальная, функциональная, ... вобщем давайте все что есть срочно нужна для дипломного проэкта

Забыл себя в аське? нет незабыл

помниться мне, я хотел поговорить в Житомире с Ортой или с Импульсом(месные провайдеры), дк. они такие цены "загнули" за эту самую корочку что выгоднее самому получить разрешение у НКРЗ. P.S. смотрите мой топик о проваедерстве и радиосетях

а ты по свободных парах пусти 220, пусть вандалов токам Е....

А бывают точки с двумя выходами чтоб работали оба выхода одновременно ? чтоб поставить такую как мост !