dead

для отлова одинаковых пар ip+mac подойдет простой скрипт, который регистрирует 2 arp ответа на один запрос. Допустим он словил такое дело, для верности пару раз еще посылает запросы, если результат в виде дубликатов повторяется - блочит ip, пишет письмо админу. Рано или поздно такого клиента вычисляем, дальше убедительно объясняем, что так делать нельзя если не хочет иметь проблем со здоровьем (милицией на выбор). К сожалению вариантов атак около десятка и на каждый свой метод. С уверенностью говорю, что без управляемого оборудования проблеиу не решить. И еще - не пытайтесь вы воевать с атаками, кроме еле функционирующей сети вы ничего не получите, а потери бесят клиентов больше чем отсутсвие инета. Рубить надо на корню - попался клиент, штраф и серьезный разговор. Попался второй раз - нафик с сети, можно с пиздюлиной под зад

Согласен, падают не цены, а растут скорости - клиент в большинстве случаев платит не за сколько ему нужно, а сколько может платить. Порадовался за рассуждения frig, не зря активничает по форумам. Со многим согласен

ссылку можно, интересно почитать)

какой вопрос ты хотел чтобы они задали?

А проект вообще жив ? Еще как жив. Я уже писАл в какой-то теме об этом. Вкратце: сейчас идет модификация биллинга под очень большие сети, под размеры города например, где сеть состоит из разных сетей и у каждой свои админы, тарифы, группы клиентов, свои методы работы и т.д. Также большая нагрузка - десятки тысяч абонентов. Написание биллинга - на данный момент ОСНОВНАЯ работа, т.е. я не занимаюсь этим попутно, а каждый день планомерно что-то делаю в нем. Продажи я остановил, вернее продаю без техподдержки версию 45q, поэтому и не поднимаю ни сайт ни форум - чтобы меня никто не отвлекал). В итоге будет очень навороченный продукт, возможно к концу осени.

Возможно у них вырезали кусок, а теперь возможно те кто им продаст вырежет у других

Присоединяюсь. Админ сети L2

"А как вам их цены?" слушай, друг, я лично знаком с ребятами, строящими сеть скайнет и уверен на 100%, что они никогда так не поступят т.к работают уже несколько лет в плотной конкуренции с остальными сетями на фрунзенском и никогда так не поступали. Если тебе, друг, захотелось побыстрее занять рынок обосрав конкурентов, то локал.коу.уа - это неправильный путь, здесь тусуются больше админы, лучше пойди нарисуй плакат "скайнет фихня, подключайтесь ко мне" - так больше эффекта будет

tcpdump

больше интересует STP и привязка порта к мак адресу (с возможностью указать мак)

Днепр

Я проголосовал за 50-75. Сам я такую услугу не практикую, но у меня есть просто немного похожая ситуация - к моей сети удаленно подключены несколько офисов и для того чтоб их руководителям было удобно контролировать своих работников я установил копии биллинга в каждый офис. За обслуживание я не беру ничего, вернее, обслуживание входит в общую стоимость доступа в интернет. Лично для меня оказалось что администрирование в таком случае не представляет больших ни временных ни физических затрат. 50-75 - это просто цена которая является просто гарантом стабильной работы, а не оценкой работы. Повторяюсь - это конкретно в моем случае

Ну, я тогда желаю найти вам своих клиентов, ну или наоборот) Я, кстати, вас поддерживаю полностью, что все работает на высшем уровне только под личным контролем, но лично себе я бы не брал такой ответственности. Бывают всякие случаи, я вот в отпуск не могу уехать потому что у себя в сети просто некому меня заменить (вникнуть в ситуацию новому админу, а главное проверить его кривость рук нужно время), вот и вы будете привязаны к своим клиентам так же...

Да, система навороченная. Некоторые прикольные вещи я, пожалуй к своему, добавлю). Вообще интересует такой вопрос - в скольких сетях тестировался ваш продукт? Если писалось все только для себя - наверняка там есть куча подпорок и ухищрений, которые будут держаться только под вашим личным присмотром. Может я не прав, но сужу по своему опыту - логически законченный продукт возникает только при достаточном спросе. Биллинг такая штука, что если клиенты в один прекрасный момент заметят, что, скажем, неправильно подсчитывалась сумма при определенных обстоятельствах, то они поднимут бунт и под сомнение всю систему подсчета. А поскольку вы все держите в своих руках, то реально проверить все аспекты, повторюсь, такой навороченной системы, нереально. Лично я в познавательных целях хотел бы увидеть скриншоты,

Открыл форум для обсуждения (и главное - для предложений) системы NoDeny- http://nody.dp.ua/. Давно просили это сделать, но я отмахивался, поэтому сообщений там практически нет - форуму несколько дней, здесь я о нем впервые сообщаю. Выложена последняя версия системы, как обычно полностью функциональная, но без модуля перехода на новый месяц. Что может система (если кто не слышал): максимальное кол-во абонентов в РЕАЛЬНО существующей сети - 3000 (http://www.anthill.ru), естественно ограничения я не ставил, просто говорю реальные цифры. удобная админка - затачивал под большое кол-во сетей, так что вылизал по удобству по максимуму- смотрите онлайновую демку (годичной давности) - online демка Что может система - http://nodeny.dp.ua Работает все на линуксе/фре, поддерживает множество распределенных серверов, сеть практически любой топологии с массой подсетей, удаленными подключениями по впн (например можете по дсл-ю подключить фирму к своей сети), дружественные сети и т.д. Кстати, на форуме выложен GUI авторизатор под линукс PS. Образ, указанный в первом посте, уже недоступен т.к после его создания я успел реализовать много интересных фич, так что решил его убрать

у нас в сети сейчас акция на акции, чесно говоря рук не хватает подключать клиентов. Главное грамотно придумать акцию чтоб: 1) была востребована 2) не приучала к халяве 3) не требовательна в денежном плане Бесплатно подключать глупо, таким образом появляется в сети самые неплатежеспособные (к сожалению часто еще и наглые) клиенты. Очень хорошо зарекомендовали акции в виде начисления бонусов за подключение друзей, причем начисление как тому кто привел, так и тому кого привели. Неплохо делать в сети небольшие шаровые акции, ну например, было дело пару раз выдали в форуме акцию "сегодня с н-часов по м-часов трафик в 10 раз дешевле" после чего посещение и активность форума возрасла. Сделали аську бесплатной - если отключить банеры и запретить передачу файлов, то трафика кушает понты. Зато это очень популярно, очень многие завели аську. А что нам нужно? нам нужно чтоб человек не мог себя мыслить без интернета. Если мы его привяжем к аське/общению/играм и т.д., то все - он уже никуда не уйдет и надолго ваш клиент. Это очень важно учитывая конкуренцию - не знаю как в других городах, но у нас в Днепре сетка на сетке. Бесплатные игры на ланейдже, кс и т.д. Трафик городской - более дешевые тарифы провайдера, что не нагружает наш карман особо, но выгодно ставит перед другими сетями. Объявления делайте цветными, вешайте высоко чтоб дворники не сорвали, у нас есть места где с нового года сорвать не могут так какждый день люди проходят и натыкаются. Кроме того очень большой процент клиентов выцеляется во время подключения пока монтажник долбается пытаясь провести кабель через кривой стояк в котором уже лет 15 никто ничего проводить не пытался. Обязательно в сети должны быть бесплатные ресурсы (архивы, галереи) А, вообще, самая лучшая акция это когда клиенты довольны сетью и приводят своих друзей

статистика к старгейзеру не помогает? Ты немного не врубился, что человек говорит, он говорит о том, что клиент может прописать несуществующий прокси у себя в эксплорике. при этом запросы будут идти на этот прокси, но сам сквид будет изымать из запроса адрес сайта и напрямую к нему коннектиться. Чесно говоря я не тестировал такую ситуацию, но думаю в параметрах сквида можно указать, что если запрос идет на прокси, то прокси не подменять...

может эта фишка старгейзера такая (хотя сомневаюсь), но прозрачный прокси ну никак не должен вызывать боков, на то он и прозрачный. Главное - запретить прямой коннект на порт прокси, а разрешить только с 127.0.0.1. Пакеты клиентов которые идут в мир считаются на входящем интерфейсе и дальнейший путь прохожения хоть через прокси хоть в утил на результатах не должен сказываться

О какой поддержке может быть речь если вы не купили биллинг?

http://l2.dp.ua/del/041f.rar

и не качай. скачал, попробовал - обыкновенный полузаконченный НЕ БЕСПЛАТНЫЙ биллнинг.. уж лучше UTM Значит ты его не скачивал. Иначе бы не говорил про полузаконченность - этим "полузаконченным" биллингом совершенно успешно пользуется множество сетей, в том числе тысячников. И многие как раз с УТМ ушли. Образ больше не доступен для скачивания, заказов достаточно)

А в чем фишка-то?? Я сначала подумал, что 3 раза диветрится, потом вспомнил, что natd возвращает пакет на правило на единицу большую чем откуда взял пакет. Т.е. по идее 2я и 3я строчки бессмысленны

проверенная штука ipcad - эмулятор киски. Если что, то можно с кошки татистику снимать. исходники можно глянуть на nod.nody.dp.ua

Кто-нибудь скачал образ и попробовал? Хотелось бы услышать отзывы

За биллинг 115 баксов. Исходники на авторизатор только у меня. В принципе никто не запрещает пользоваться авторизатором любой другой сети, но клиенты будут не слишком радоваться названию и лейме чужой сети