dead

ты заюзал nofire.pl для других правил ipfw. В доке несколько примеров. Ты используешь простой, в котором только allow/deny, шейпы не юзаются. Тебе нужно взять пример из firewall.html. Только там используется не natd, а pf nat.

1) пропиши в rc.firewall ipfw add 350 fwd 127.0.0.1,81 tcp from any to any 80 2) почитай документацию на ipfw, в инете море информации. Чтобы понять где у тебя ошибка, достаточно иметь минимальные знания по ipfw, дерзай

Покажи ipfw list на работающем сервере, где там можно запутаться в трех соснах..)

tcpdump запускали? может пакеты идут на апач, но он неправильно настроен? Пример: вы запрашиваете страницу http://lalala.com/bbb.html есно, на вашем сервере нет файла bbb.html - вот вам и не отобразится заглушка. Нужно стандартную страницу с ошибкой 404 заменить на вашу заглушку, смотрите конфиг апача

В /etc/rc.firewall: ipfw add xxxx fwd 127.0.0.1,81 tcp from any to any 80 где xxxx - это номер правила. Не спрашивай какое

nofire.pl: $NumIpfw=$End_num_ipfw; &SetIpfwRule(qq{deny ip from any to any}); -> $NumIpfw=$End_num_ipfw-1; &SetIpfwRule(qq{fwd 127.0.0.1,81 tcp from any to any 80}); &SetIpfwRule(qq{deny ip from any to any});

Тебе для микротика надо или для freebsd? Во втором случае все гораздо проще чем ты даже себе можешь представить. Сначала идут разрешающие правила, потом deny ip from any to any. Перед этм правилом пишешь (в nofire.pl): fwd 127.0.0.1 81 tcp from any to any 80 и вешаешь на порт 81 страничку-заглушку

походу, ему не удалось соединиться по pppoe, это никакого отношения к биллингу не имеет. Чтобы было понятней, у вас не работает mysql вы же не говорите, что форум бочинит? В NoDeny как раз не ложили грабли, поэтому на них не наступают. Все очень просто - разработка сразу проверяется в нескольких сетях с различными требованиями и условиями для сетей до 700-800 абонентов, свободно можно объединять. Более того, NoDeny масштабируется очень просто - перенес часть скриптов на другой сервер и в конфиге поправил несколько значений для серьезных провайдеров, да, а мелкие домашние сети

Какой mpd используется не имеет никакой разницы. 5й работает стабильнее, а 4й я настраивал - вот и вся разница, поэтому в биллинге пример для 4ки как проверенное _мною_

Не все облазили) Винда она такая, особенно с пппое. Покопайтесь в районе шифрования паролей...

Что-то я не въеду... этот роутер - бытовое устройство. Вы хотите на них сеть строить?

Нет ничего невозможного. Надо почитать что может роутер, какие протоколы поддерживает и написать под это дело модулек. На досуге почитаю про эти роутеры

cd /usr/ports/net/mpd4 make install clean редактируешь make_mpd.conf.pl тебе нужно указать сколько виртуальных интерфейсов на каком реальном интерфейсе _максимально_ может быть. Грубо говоря, число одновременно авторизованных + запас. Также измени dns-ы которые будут выдаваться абонам и ип твоего роутера, лучше "смотрящий" в инет. perl make_mpd.conf.pl создаст конфиги. Это разовая процедура. nopppoe.pl запускается также как и любой другой агент - использует sat.cfg. Скрипт мониторит кто подключился и записывает авторизацию в базу. Также обновляет файл с паролями. если изме

P.S. Насчет радиуса я хотел сказать, что нужно на месте решать под конкретные требования

Ну... с радиусом оказалось все очень просто. Freeraduis + несколько хранимых процедур в мускуле. Сам радиус - это незаконченное решение если его рассматривать как управление от "а" до "я". В любом случае в зависимости от концепции, требуется запуск скриптом применительно к вашим задачам. В данный момент скрещиваю с циской на основе радиуса. Как раз по этому поводу насчет концепции расскажу. Во-первых минусы радиуса. Радиус - средство авторизации. Если необходимо отрубить абонента, например по задолженности - это можно сделать, но это уже не вписывается в красивую логику его (радиу

top -S netstat -w1 -h

Поставить за деньги бесплатный биллинг ~ поставить бесплатно платный... что лучше и надежней? Поверь мне, ты еще не одну стоимость биллинга заплатишь за постоянные вызовы мастера "сделай то", "почему так произошло", "исправь это" и т.д. После чего наймешь админа. После чего купишь платный биллинг. Таков путь Джедая...

отличный ответ. Человек пишет "как мне сделать чтоб не натило трафик", следует ответ "натить не надо"

учитесь задавать вопросы не предусматривая телепатию. Белый/не белый - для mpd разницы никакой. Для него это числа. Другой вопрос, что не нужно натить белые адреса. Так это разруливается фаерволом, но отнюдь не mpd. При этом я взял среднестатический случай, поскольку никакой инфы вы не предоставили: чем натится трафик (natd, pf-nat, ядерный нат...), правила добавляются динамически natd или они жостко прописаны в фаерволе...

Этот модуль Спрайт делал?

Подожди пару дней. Как соберем отзывы от текущей 48q, обновим что просят и выпустим с бесплатной лицензией на 300 чел

Ты имеешь ввиду просмотр всех кодов пополнения в виде ленты? Не безопасно, да и не нужно. Необходмо делать экспорт с помощью sql прямо из базы.

Есть понятие "альтернативная скорость", описывается в тарифе. Особенности: - понятие глобальное, в отличие от основной скорости тарифа, где можно указать и пресет и направления. Здесь, альтернативные направления указываются в определенной таблице фаервола, в какой именно - это в доку. Заносятся, кстати автоматически, после указания в направлениях - общий пайп на вход и на выход

Странно, я думал проверочное слово "стажер". Исправлю. Пока не проявится, исправлю в локальной версии, потом все исправления скопом обновим