Cell

Действительно, кто сказал? Марка - это ДЕСЯТИЧНОЕ число и все ограничение, у меня она равна ip адресу для удобства использования ))) но никто не запрещает сделать марку 90128 ))) Насчет полного примера - не поверишь, но это пример в полном объеме ))

Совершенно верно, не ошибаешься. Если интерфейс уже за НАТом, то ограничить траффик с него для каждого из юзероф не плучится. Поэтому долго трахал моск ))) как это сделать. Все оказалось проще паренной репы: iptables -t mangle -A PREROUTING -s 192.168.90.128 -j MARK --set-mark 128 а для cbq вместо RULE=192.168.90.128, пишем MARK=128 и фсе в шляпе ))

А мне не говорит, я немного не отслеживал изменения и теперь не знаю какой модуль входит в релиз, поэтому не знаю какой патч надо накладывать. Кроме всего считаю, раз есть релиз - значит как бы патч под модуль больше не нужен а нужено просто модуль mysql_stg-web или как-то там еще. Патчить можно, когда идет разработка, а когда выходит релиз надо делать вещи немного более определенные.

31 декабря вышел релиз новой версии стг 2.404, он стабилен или я чего-то не понимаю в релизах? Хотелось бы увидеть под этот релиз модуль stg-web без патчей а с законченным модулем mysql т.к. я реально запутался в весиях и патчах. Всем реально нужна определенность и новая точка начала отсчета типа такой: STG 2.404 ---- STG-WEB 1.0 (mod_mysql + web_php) Зараннее с благодарностью от многих и от себя лично.

Брат, это ты погорячился - я тебе честно говорю. Я много лет юзаю stg - ставил его и на ALM2.4 в том числе. Нормально он себя там чувстовал. Нафига было что-то менять? Вот после таких мантейнеров я и не буду использовать подобные сборки.

вопрос не в том что всё написано в коде, важно получить конечный продукт, а его пока нет, второй вопрос стоит в том что ещё нужно для удобства? Пинг на 2-3-4 узла сети по списку из реестра (если настройки хранить в нем) или конфига (естественно продумать как собирать инсталятор при этом). Еще очень хотелось бы знать состояние встоенного брандмауэра виндовс, а еще лучше и других файрволов, только как это реализовать даже придумать не могу =:-/

Да не... все можно сделать... было бы желание. iptables -A FORWARD -p tcp -d $my_net -s 205.188.0.0/16 --sport 5190 -m state --state RELATED,ESTABLISHED -j ACCEPT # ICQ iptables -A FORWARD -p tcp -d $my_net -s 64.236.47.0/24 --sport 5190 -m state --state RELATED,ESTABLISHED -j ACCEPT # ICQ iptables -A FORWARD -p tcp -d $my_net -s 64.12.0.0/16 --sport 5190 -m state --state RELATED,ESTABLISHED -j ACCEPT # ICQ iptables -A FORWARD -p tcp -s $my_net -d 205.188.0.0/16 --dport 5190 -j ACCEPT # ICQ iptables -A FORWARD -p tcp -s $my_net -d 64.12.0.0/16 --dport 5190 -j ACCEPT # ICQ iptables -A FORWA

в файлике rulez пропиши сети AOL в которые цепляется ася... но это черевато тем, что будут гонять файло нашару. ИХМО надо ставить проксю для этого, или делать порог по этому направлению.

При старте системы вот такой скрипт при условии что eth1 это сетевуха в которую воткнут АДСЛ, имеющий ип 192.168.1.1 и настроенный в режим роутера ip1="195.248.160.0/19" ip2="212.86.224.0/23" ip3="213.227.192.0/18" route add -net $ip1 gw 192.168.1.1 dev eth1 # route add -net $ip2 gw 192.168.1.1 dev eth1 # Добавляем маршрут через шлюз алькара route add -net $ip3 gw 192.168.1.1 dev eth1 #

А вот самый нормальный выход если уж действительно так хочется зашитый бэкдор. Проблема только в том что будет антивирус постоянно мешать так как эту заразу узнает наверняка. Хотя если подправить немного перепаковать и так далее может и получится ) Нуууу вы сейчас договоритесь... а знаете чем бэкдор от утилиты удаленного администрирования отличается? Radmin это бэкдор или что? Так вот нет! не бэкдор и не руткит а утилита удаленного администрирования! Почему? да потому что не скрывает себя и реально показыает удаленные коннекты пользователю. Касперсиким определяется как not-a-virus. - откр

Ну если включить в авторизатор кнопку "Разрешить админу пошаманить с моим компом" и распространять с исходниками то ничего плохого не вижу. Предусмотреть в конфиге, а еще лучше в самих исходниках ip админа без возможности замены, предусмотреть механизм автообновления авторизатора с удаленного хоста... Вообщем что-то здрАвое в этом есть.

Упустил.... с начала месяца и до текущего значения времени - все данные есть... напр. UP больше чем DOWN значит снимаем деньги за UP

Да Правда тарифных планов на самом деле может быть много. Но в принципе все правильно. В той версии о которой я говорил от авторизатора в скрипт онконнект передается набор нулей и единиц, показывающих какие направления включены юзером... а дальше тупой разбор этих направлений на правила файрвола.

то что ты описал - называется выбором направлений пользователем. Эта фишка реализована в виде новой бета версии сервера+авторизатора которая сейчас обсуждается в форуме о разработке старгайзера. Я себе такую штуку ставил в качестве полигона для тестов... пока на большее не тянет - пусть выпустят что-то релизовое и стабильное.

?Мне ж надо в скрипт ONCONNECT\ONDISCONNECT вписывать для того, чтоб при подключении пользователя к старгазеру он прописывался в IPTABLES и конкретно у этого пользователя работал нат, а значит и инет. Вариантов может быть сколько хочешь))) можно например написать вот так: iptables -I FORWARD -s $IP -j ACCEPT iptables -I FORWARD -d $IP -j ACCEPT и где тут НАТ? а нат был на интерфейсе.... для всей сети ))) вот так вот!

симлинки должны иметь специфические названия начинаться с S и цыфры например S98stargazer - почему не запускаетсья - ктож тебе доктор? насчет маскарада на ppp в каталоге /etc/ppp/ есть скрипты up и down вот в них и надо прописывать маскарад при помощи iptables - но что-то мне подсказывает что там уже все есть )

нужно выставить симлинк на этот файл в каталоге автозапуска rc3.d или rc5.d а еще лучше и там и там )

Есть несколько путей решения Один сложный, но правильный ))) а другой простой и не очень правильный Оба варианта рабочие Рассказываю простой и сердитый способ: 1. Заводишь свою игру как дополнительное направление. Это делается проще пареной репы; 2. Делаешь новый тариф с оплатой на нужное тебе направление по нужной тебе цене, а остальные направления делаешь безумно дорогими ))) ВСЕ. По интернету никто лазать не будет... все будут играца )) а если и будут лазать )) то это их проблемы - мы их предупреждали.

обязательно положи его в файл с расширением exe - иначе не будет работать Но шутки в сторону... Если у тебя Linux - то работать не будет этот скрипт лучше взять вот этот http://local.com.ua/forum/index.php?showtopic=2020&st=15 берешь консоль и делаешь следующее: cd /etc/rc.d/init.d/ - наверное root для этого понадобится touch ./stargazer и потом уже в этот файл (stargazer) пихаешь что написано в скрипте после этого необходимо обеспечить запуск при старте системы для этого ln -s ./stargazer /etc/rc.d/rc3.d/98Sstargazer если уровень запуска 5 то rc3.d надо исправить на rc5.d в р

Предыдущий вариант сложен для понимания. Используй cbq.init. Работает вполне надежно (если без фанатизма).

Фундаментальный труд, что можно еще сказать... РЕСПЕКТИЩЕ!

урл приблизительно такой получится traffic.php?act=traffic_user_detail&login=fant&month=07&year=2007&dir=0&sess_id=1184683205-a0cbc22912efb11c6cbb А разве просто вызвать просморт нельзя...только через url вбивать? через урл вбивают только больные на голову ))) тебе же все уже написали... даже не знаю как еще объяснить...

урл приблизительно такой получится traffic.php?act=traffic_user_detail&login=fant&month=07&year=2007&dir=0&sess_id=1184683205-a0cbc22912efb11c6cbb

Подскажи как ее вызвать не могу чето найти....нашел только, чтобы отображались сессии без подробной статистики. Как просмотреть полностью статистику? назвние направления - это ссылка на подробную статистику по сессии если я чего-то не путаю...

да, есть....