dead

те, кто качает бесплатную версию, вряд ли так быстро станут коммерческими.

http://groups.google.com/group/nodeny/web/...otik_radius.rar

а noserver.pl перезапускал? Он при старте считывает nofire.pl, поэтому сколько ты его менять не будешь - пока не перезапустишь noserver - результата не будет.

уточняю: /usr/local/nodeny/sql, а не /usr/local/sql и еще: chown www /usr/local/nodeny

классный ответ. Знаешь это равносильно тому, что есть 2 вида транспорта: велосипед и автомобиль, ты спрашиваешь как за 10 минут проехать 20 км. Тебе отвечают: нельзя, нужно на автомобиле. Ты говоришь: нет, на автомобиле не получается, я в него садился, но он даже не едет, следовательно можно только на велосипеде. К сожалению, хотя биллинг и построен, что его может установить домохозяйка, но чтобы быть, чет возьми, провайдером, необходимы хотя бы минимальные знания о unix-системе. Минимальные, повторяю. Чтобы заработал 2й фаервол необходимо, как минимум, разобраться как (или чем) происходит

Возьми последнюю версию. А была проблема в том, что не совсем корректно работает модуль File::Path - почему-то не всегда создает структуру папок когда запрашивается создание сразу нескольких. Переделал на создание по одной папке. По тестам работает стабильно

ты заюзал nofire.pl для других правил ipfw. В доке несколько примеров. Ты используешь простой, в котором только allow/deny, шейпы не юзаются. Тебе нужно взять пример из firewall.html. Только там используется не natd, а pf nat.

1) пропиши в rc.firewall ipfw add 350 fwd 127.0.0.1,81 tcp from any to any 80 2) почитай документацию на ipfw, в инете море информации. Чтобы понять где у тебя ошибка, достаточно иметь минимальные знания по ipfw, дерзай

Покажи ipfw list на работающем сервере, где там можно запутаться в трех соснах..)

tcpdump запускали? может пакеты идут на апач, но он неправильно настроен? Пример: вы запрашиваете страницу http://lalala.com/bbb.html есно, на вашем сервере нет файла bbb.html - вот вам и не отобразится заглушка. Нужно стандартную страницу с ошибкой 404 заменить на вашу заглушку, смотрите конфиг апача

В /etc/rc.firewall: ipfw add xxxx fwd 127.0.0.1,81 tcp from any to any 80 где xxxx - это номер правила. Не спрашивай какое

nofire.pl: $NumIpfw=$End_num_ipfw; &SetIpfwRule(qq{deny ip from any to any}); -> $NumIpfw=$End_num_ipfw-1; &SetIpfwRule(qq{fwd 127.0.0.1,81 tcp from any to any 80}); &SetIpfwRule(qq{deny ip from any to any});

Тебе для микротика надо или для freebsd? Во втором случае все гораздо проще чем ты даже себе можешь представить. Сначала идут разрешающие правила, потом deny ip from any to any. Перед этм правилом пишешь (в nofire.pl): fwd 127.0.0.1 81 tcp from any to any 80 и вешаешь на порт 81 страничку-заглушку

походу, ему не удалось соединиться по pppoe, это никакого отношения к биллингу не имеет. Чтобы было понятней, у вас не работает mysql вы же не говорите, что форум бочинит? В NoDeny как раз не ложили грабли, поэтому на них не наступают. Все очень просто - разработка сразу проверяется в нескольких сетях с различными требованиями и условиями для сетей до 700-800 абонентов, свободно можно объединять. Более того, NoDeny масштабируется очень просто - перенес часть скриптов на другой сервер и в конфиге поправил несколько значений для серьезных провайдеров, да, а мелкие домашние сети

Какой mpd используется не имеет никакой разницы. 5й работает стабильнее, а 4й я настраивал - вот и вся разница, поэтому в биллинге пример для 4ки как проверенное _мною_

Не все облазили) Винда она такая, особенно с пппое. Покопайтесь в районе шифрования паролей...

Что-то я не въеду... этот роутер - бытовое устройство. Вы хотите на них сеть строить?

Нет ничего невозможного. Надо почитать что может роутер, какие протоколы поддерживает и написать под это дело модулек. На досуге почитаю про эти роутеры

cd /usr/ports/net/mpd4 make install clean редактируешь make_mpd.conf.pl тебе нужно указать сколько виртуальных интерфейсов на каком реальном интерфейсе _максимально_ может быть. Грубо говоря, число одновременно авторизованных + запас. Также измени dns-ы которые будут выдаваться абонам и ип твоего роутера, лучше "смотрящий" в инет. perl make_mpd.conf.pl создаст конфиги. Это разовая процедура. nopppoe.pl запускается также как и любой другой агент - использует sat.cfg. Скрипт мониторит кто подключился и записывает авторизацию в базу. Также обновляет файл с паролями. если изме

P.S. Насчет радиуса я хотел сказать, что нужно на месте решать под конкретные требования

Ну... с радиусом оказалось все очень просто. Freeraduis + несколько хранимых процедур в мускуле. Сам радиус - это незаконченное решение если его рассматривать как управление от "а" до "я". В любом случае в зависимости от концепции, требуется запуск скриптом применительно к вашим задачам. В данный момент скрещиваю с циской на основе радиуса. Как раз по этому поводу насчет концепции расскажу. Во-первых минусы радиуса. Радиус - средство авторизации. Если необходимо отрубить абонента, например по задолженности - это можно сделать, но это уже не вписывается в красивую логику его (радиу

top -S netstat -w1 -h

Поставить за деньги бесплатный биллинг ~ поставить бесплатно платный... что лучше и надежней? Поверь мне, ты еще не одну стоимость биллинга заплатишь за постоянные вызовы мастера "сделай то", "почему так произошло", "исправь это" и т.д. После чего наймешь админа. После чего купишь платный биллинг. Таков путь Джедая...

отличный ответ. Человек пишет "как мне сделать чтоб не натило трафик", следует ответ "натить не надо"