Kucher2

А смысл? Они туда будут заглядывать? Гораздо эффективнее редиректить их куда-то принудительно и ждать от них подтверждения о прочтении. Кстати, хорошая мысль... К слову говор: у меня кому надо - те зарегены на форуме. Я с форума просто рассылку делаю на почтовые ящики + дополнительно рассылаю тем у кого авторизаторы включены. Хотят быть в курсе - пусть привыкают к порядку. Зачем навязываться?

Контр-меры против хомячков. Мне кажется хорошим вариант снижения скорости. Оставить зёрнышко.

В свойствах тарифа можно поставить предоплату на сумму, скажем, 1грн. Затем установить порог в 500ГГБ, при котором стоимость тарифа становится скажем 1 грн за МБ. До этого момента 1 МБ будет у нас стоить 0 грн 0 коп. В конфиге СТГ установить опции DayFee = 1 DayFeeIsLastDay = no SpreadFee = no FullFee=yes В итоге 1-го числа со счёта списывается ВСЯ абонка юзеров и обнуляется вся статистика. Соответственно тарифу - юзеру загоняется предоплата в 1 грн и СТГ начинает отсчитывать законные 500 ГГБ. Как только он превысит планку - трафик для него станет платным, его счёт уйдёт в минуса и Инет отрубится. Минус в том, что если юзер внесёт плату более чем за 1 месяц, то СТГ сначала вычтет предоплаченый трафик, а потом начнёт кушать деньги с основного счёта. Есть хитрая опция в СТГ: Но СТГ может начать уже снимать деньги с основного счёта, прежде чем пройдёт проверка на это условие. Это пробовать надо, я точно не знаю как оно сработает. Да и если баланс положительный - Инет у юзера будет всё равно, как сказали выше. Ещё можно написать простенький скрипт, который будет обходить юзеров и рубить им Инет по условию. Я бы дополнительно сунул проверку в OnConnect - скрипт по cron отрубает клиента, при определённом условии, а когда тот пытается подрубиться снова - в OnConnext для него по тому же условию просто не сработают разрешающие правила. Советую почитать прилагаемый к СТГ PDF-файлик, много там полезного по функциям.

Они загоняют народ на 30 Мбит за 90грн. То что подняли цену на 2Мбита - это фикция, большинство в районных центрах готово платить "соточку".

Ну конкретно этот случай возможно просто показательный, а вот по теме стукачества на ближнего - в нашей стране я резко против. Как говорится в комментах, сначала равные условия создайте и не грабьте людей налогами и поборами. Сделайте систему прозрачной для тех, кто вас кормит, не создавайте для того же СПД - уйму "если", дайте нормально работать. А уж потом можно о честном налогообложении говорить.

Ага, вот откуда ноги: http://local.com.ua/forum/topic/23805-билайн-и-киевстар-повышает-тарифы/page__pid__183160__st__20#entry183160 И про продажу УТ вспомните. Передел опять просто, вот и всё.

А вы заметили? Как выборы, так погода классная. Вроде неодушевлённая, а тоже понимает что лажа это всё. Улыбается.

Это капец! http://fishki.net/commentall.php?id=78223 А вы говорите WiFi им мешает... Похоже на монтаж, но идею можно взять на вооружение: реклама + польза.

Удалено пока нафик. Читаю и разбираюсь.

Закономерно. Поскольку всё это потихоньку скупается и перетекает в крупные образования, то повысится давление на такие сети со стороны интересных людей. Закон какой-нить новый выпустят, типа "Всем пацакам надеть намордники и радоваться!" В общем как всегда.

Знакомый жаловался на такое тоже. Оказалось - банально ДОСили.

sysctl dev.igb dev.igb.0.%desc: Intel(R) PRO/1000 Network Connection version - 1.7.3 dev.igb.0.%driver: igb dev.igb.0.%location: slot=0 function=0 dev.igb.0.%pnpinfo: vendor=0x8086 device=0x10c9 subvendor=0x8086 subdevice=0xa03c class=0x020000 dev.igb.0.%parent: pci1 dev.igb.0.debug: -1 dev.igb.0.stats: -1 dev.igb.0.flow_control: 3 dev.igb.0.enable_aim: 1 dev.igb.0.low_latency: 128 dev.igb.0.ave_latency: 450 dev.igb.0.bulk_latency: 1200 dev.igb.0.rx_processing_limit: 100 dev.igb.1.%desc: Intel(R) PRO/1000 Network Connection version - 1.7.3 dev.igb.1.%driver: igb dev.igb.1.%location: slot=0 function=1 dev.igb.1.%pnpinfo: vendor=0x8086 device=0x10c9 subvendor=0x8086 subdevice=0xa03c class=0x020000 dev.igb.1.%parent: pci1 dev.igb.1.debug: -1 dev.igb.1.stats: -1 dev.igb.1.flow_control: 3 dev.igb.1.enable_aim: 1 dev.igb.1.low_latency: 128 dev.igb.1.ave_latency: 450 dev.igb.1.bulk_latency: 1200 dev.igb.1.rx_processing_limit: 100 /boot/loader.conf подправлю позже: это ребут сервера нужен, меня съедят. Спасибо за помошь.

Хорошо, попробую попозже. Не смог систематизировать всё, пришлось по-быстрому лепить из того что понял. Метод проброса IP через ngctl мне понравился, хотелось бы оставить, он легко интегрируется в OnConnect для СТГ. Однозначно могу сказать одно: с PF действительно работало всё медленнее, чем даже с natd. У меня сейчас и страницы ощутимо быстрее открываются.

Математическое обоснование целесообразности нарезки сессий в плане кол-во сессий/загрузка сервера - у кого-нибудь есть?

Похоже сетевые службы. vmstat -i interrupt total rate irq1: atkbd0 6 0 irq19: atapci1 188466 4 cpu0: timer 90956035 1965 irq256: igb0 134177020 2900 irq257: igb0 100825356 2179 irq258: igb0 2 0 irq259: igb1 110771935 2394 irq260: igb1 134295705 2902 irq261: igb1 2 0 cpu1: timer 90955905 1965 Total 662170432 14312 Думаю таблицы ещё подмогнут, но в общем-то при хорошей загрузке... может такие показатели и приемлемы для такого железа как у меня. Во всяком случае хочется верить, что стало лучше. Сейчас народу прибавилось, 95 онлайн. Тут проскакивала мысль и она видимо верная - о кол-ве сессий. Чем глянуть кол-во сессий? Мне кажется это они.

Хорошо, спасибо. Тогда подвинем правила, что делать...

Т.е. теоретически, если юзеров 200, то и id может принять это значение 200, не более?

Не делал пока никаких таблиц, юзерам отпустил канал. Народа щас правда человек 80 (а бывает больше сотни), трафик на закачку около 50Мбит - 4500pps, отдача 15Мбит 3000 pps. Картинка такая вот стала. Пинг стабильно 1мс. Даже когда я tafshow на ИФ запускаю и нагрузка на проц поднимается, потерь пакетов практически нет.

Здравствуйте. Переделываю у себя OnConnect, хочу замутить красивый проброс реал IP в локалку и инициирую дл юзверей правила ipfw. Поскольку их в абы каком месте не воткнёшь (правила проброса должны быть перед DIVERT, а у меня там впереди всего первая сотня свободна - не хочется весь IPFW вверх двигать) и логика привязана к id юзера, то хотелось бы знать какие значения может принять это самое ID и вообще как оно вычисляется. Может можно какую-то другую переменную использовать? В принципе реальных IP у нас вряд ли когда-нить будет больше 50.

Ну, страничкой абонента я сейчас как раз и занимаюсь, тоесть в процессе написания. Но, вот под "скорость по запросу" - я чет не совсем понял. http://local.com.ua/forum/topic/19609-web-интерфейс-пользователя/ Услуга идёт "на ура". Можно варьировать для себя ценами и продолжительностью. Классное название для услуги! Не то что у меня!

Они просто "натягивают" юзера на 90 грн, ежу понятно. Хомяки как всегда полезут на 80Мбит, а им там "Здравствуйте, у вас трафик закончился, получите свои 2Мбита!".

Ага, на счёт проброса IP надыбал инфу про ng_nat: http://www.opennet.ru/tips/info/1943.shtml и ещё тут. а так же: http://www.opennet.ru/tips/info/1782.shtml Попробовал, получилось. Вкомпилил только ng_nat в ядро, чтоб не грузить модулем. Пока просто отказался от pf, вернул ipfw и запустил чтоб хоть как-то работало. До таблиц пока не дошёл. Всем искреннее спасибо, кто помог советом: у меня "плюсики" кончились на эти сутки.

Простите за назойливость, может подкинете примерчик по типу: есть машина в сети 10.0.1.2. Для неё надо выдать реал IP 1.2.3.4. Как правильно написать для неё правила в скрипте ipfw, использую table? Тяжеловато мне пока с синтаксисом. Или бросьте ссылкой, чтоб было где почитать и вникнуть. На русском. ® Вы только не волнуйтесь, но ОНО к тому же ещё и глухое! P.S. Я чего-то не понял, или перенаправление белого IP на клиента по прежнему делается через natd и требует включения в ядро options IPDIVERT ? И возможно ли шейпить такого юзера с белым IP?

Кстати, у меня пара машин в сети имеет реальные IP. В pf пробросить ip несложно, хотя с VPN внуть сети на нём я так ничего сделать и не смог. В ipfw nat отдать юзеру реал ip получится норм? IP прописаны алиасами на внешнем ИФ сервера. И таблицы эти для меня тёмный лес, если честно. Чувствую сегодня будет тяжёлая ночь.

Увы. Сейчас нагрузка 10-20Мбит где-то, а interrupt показывает 20%. Огромное Вам всем спасибо за отзывчивость! Буду разбираться в логике и переводить сервер на ipfw nat.