vop

Опыт простой - не использовать прокси и считать этот трафик так же, как и любой другой. Проблема у тебя в том, что канал управления и канал данных имеют разный scope. Как вялый вариант, не использовать active mode для работы по ftp.

Мне кажется, ты не прав в том месте, где стг заглядывает в пакетики. Мне, почему-то представляется, что он задолбается заглядывать в каждый пакетик

Я думаю, mgetty тебе должен помочь. Либо любой другой модемный getty. http://mgetty.greenie.net/

А чем тебе платные не подходят?

Я думал, это только Москвичи страдают таким дебилизмом, и никогда не указывают в адресе город

Речь не об открытом алгоритме, а об открытой системе, при которой авторизация не защищает канал передачи данных. Т.е. для получения доступа к данному каналу (и, как результат, воровству трафика), не требуется вскртия алгоритма авторизации.

Никто так и не ответил тебе. Если вкратце, то VPN действительно по защищенности считается лучше, чем системы с открытым авторизатором типа старгейзера. С другой стороны, vpn потребует большей нагрузки на оборудование и каналы, и как результат, больших затрат. В общем, много разных факторов есть, которые в двух словах и не опишешь. Выбор чаще всего зависит от вкусов и предрасположенности. Решений для счета денег много. Что мне не нравится в старгейщере тут писать не буду. В свое время я высказывал это автору. Как вариант, можно считать с помощью системы TopolA. Тарифы гибкие. Систему не грузит сильно. Работает совместно с чем угодно. На днях в Харькове ее поставили рулить микротиками (www.mikrotik.com). Управление авторизацией через радиус-vpn. Трафик считается при помощи встроенных в микротик счетчиков. Двух-уровневая система блокировки доступа: 1-й уровень - отключение выхода наружу (через встроенный в микротик фаервол), 2-й уровень - отказ в авторизации (через радиус). http://topola.unity.net/

dpt:http

Нет, я не знаю всего. Вроде я ответил совершенно по сути. Ладно, пусть ты не владеешь набором совершенно замечательных инструментов под юниксом, что уже странно для человека, который ставит софт под него. Пусть даже ты ничего не слышал о программах, sed, awk, cut, grep и совершенно не хочешь разбираться, что есть regexp, и ты не в состоянии сразу из головы набрать какую-нибудь единственную комманду, вместо того, что бы наворачивать скрипты на ПХП, что-то типа этой: awk -F/ '{print("ALL "$1"/"($2?$2:24)" DIR1")}' in.txt > out.txt Но ведь я же сказал тебе о текстовом формате юникса. Достаточно всего минуту-другую, что бы набрать в любом поисковике "unix text format" - что бы на третьей или четвертой ссылке обнаружить один из миллиардов FAQ, объясняющих, чем его отличие от DOS/Win формата, и что символ, о котором ты спрашиваешь - 0AH, (^J), 0x0a, LF. Только, плиз, без обид.

Как там в пословице? Кесарю что? Такие вещи проще делать, например, при помощи awk. В юниксе есть строгий формат текстового файла. Никакие PHP его не соблюдают. Почему не пользоваться юниксными утилитами? Лень? Безграмотность?

Зачем ты запихиваешь правила клиентов в корневые цепочки? Разве так сложно создать специальную цепочку для этого? Совершенно бесмысслено насиловать iptables в два раза больше, нежели необходимо.

Обсчитывать можно все, что угодно. От биллинга это никак не зависит. Цифры собирает коллектор трафика, об этом и надо речь вести. Т.е. необходимо решить единственный вопрос - как собирать эти цифры. Ну а биллинг можно практически любой прикрутить.

А кто такие Snake Oil Ltd?

А что вход на сайт со статистикой по открытому протоколу с передачей логина/пароля в открытом виде?

Лучше будет поставить редирект в конце халявной цепочки, а цели для остальных правил халявной цепи ставить не ACCEPT, а RETURN. В этом случае ты избежишь проблем, если в будущем будешь добавлять какие-то другие НАТы. Будет работать по принципу -"Если не напоролся на адрес UA-IX и не выскочил из халявной цепи - добро пожаловать на ридерект.

Своим собственным http://topola.unity.net/

:loop: Большое спасибо, Slava. Может кто-то еще что посоветует посмотреть? Заранее бгагодарен. Ответ можно на мыло isergiy@ua.fm А что смотреть? Все есть на www.ripe.net Например, тут можно выдернуть украинские IP: ftp://ftp.ripe.net/ripe/stats/delegated-ripencc-latest Там же можно найти и разбивку по провайдерам.

Эффективную часть суммы проводишь через приходную кассу. Подарочную сумму - через кассу акций или компенсаций. Прибыль считаешь через приходные кассы, в которых отображаются суммы реально поступивших среств.

Не надо тарифный план менять. Ты просто зачисляй больше. Взял 250, зачислил 250 - трафика 100 метров. Взял 2500, зачислил 5000 - трафика 2 гига. Т.е. эффективно, человек, заплативший 2500 получит трафика в два раза больше. Формально - его трафик именно на эти 2500 денег будет дешевле в два раза. Ну, там сам определись, сколько кому давать.

Вообще, такие извороты делаются не техническими средствами, а административными. И очень просто: - платишь 100 - зачисляется 100; - платишь 500 - зачисляется 1000; - платишь 1000 - зачисляется 3000; и так далее. В этом случае: 1) Регулируешь политику стимулирования динамически, не затрагивая софт и биллинг 2) Радуешь клиента немерянно, ибо, что такое "больше денег" - он понимает хорошо, а что такое "трафик дешевле" - не слишком очевидно для него,