Doozer

аха, а ещё вы в кофеварке сосиски варите... не изобретайте из чата ёлку с побрикушками... IMHO - чат это IRC. когда тебе надо поговорить и толком получить ответ... или просто протрепаться часик с человеком о жизни... я посмотрел бы на человека, который сидит в чате 2-3 часа, говорит по делу... при всём при этом у него выскакивает по 15-25 окон от разных юзеров где 70% смайликов, цветных надписей и куча звуков... ...жаль мне его беднягу, а особенно его глаза. А Вы потом жалуетесь что людям не нравятся чаты. а всё почему? потому что Вы смотрите на чат как на забаву... кто кого больше смайликами закидает. да звуков напихает поболе. я ничего не имею против смайликов и звуков. но скажите мне по правде у скольких из вас в ICQ стоит звуковое оповещение? а если и стоит, то вы не кидали по ICQ конвиги, не говорили серьёзно с человеком или... просто у вас было по 20-30 сообщений в месяц. но, это уже не чат. итог: надо определиться - нужен чат или развлекеньки? PS. на это сообщение отвечать не следует, это просто мысли в слух.

А разбить в винде на пользователей и при смене пользователя пускануть скриптик со сменой IP? Слабо? Это вроде делается в 5 минут, такой скриптик.

-irc.highlands.kiev.ua- *** Notice -- Link with irc.nivki.org.ua established

По логам самого ircd: irc.ostrov.net.ua was connected for 94076 seconds. 570/527 sendK/recvK. users ~54 По логам iptraf: irc.highlands.kiev.ua:ircd Packets: 4688 Bytes: 1634523 irc.ostrov.net.ua:ircd Packets: 3378 Bytes 1133472

О траффике сообщю с логами сколько юзерей и сколько траффика за суткы было схавана по обоим направлениям. Логирование ircd я уже включил. PS... а то что слинковались и правда классно! веселее и приятнее всем. PPS... жаль что нас мало (сетей) которые хотят линковаться и понимают в этом смысл.

egor2fsys ого... сурово!!! а чё так долго то?

Ну что... Начало положено. irc.highlands.kiev.ua (0) Global HighLands IRC Server irc.ostrov.net.ua (1) Local Ostrov.Net IRC Server services.highlands.kiev.ua (1) Services for IRC.Net Network stats.highlands.kiev.ua (1) IRC Statistical Server Current global users: 61 Max: 82 ... Вроде как слинковали и всё работает. Подняли сервисы, статы, ботов... Кто следующий к нам?

Короче - бился я бился с Каспером... ничё толком так и не собрал. Решил попробовать ДоктораВеба. Все как по маслу, стало, заработало, ловило, лечило, запрещало. Короче - всё путём. OS: RedHat 9 Что ставилось: drweb-4.31.4-glibc.2.3.i586.rpm drweb-clients-4.31-sources.tar.gz + drweb-samba-4.31-linux.tar.gz drweb-sendmail-4.31-linux.tar.gz ...правка ДНК у Доктора: DrWeb 4.31.4 for Linux glibc 2.3 drweb (232844 bytes) 0x20592: 8B 5D 10 8B -> 31 C0 EB 4A 0x203EA: 75 2A -> 90 90 drwebd (456644 bytes) 0x419C5: 04 FF 75 10 FF -> 20 31 C0 EB 3F 0x41A2C: 0F 84 F7 -> E9 F8 00 Мир Вам!

Просто так. Здесь вообще всё просто так... кроме денег. (с) Брат!2

Реквизиты в студию!!!

а то за, только вот одно "но" - принимать сообщения и инфо от администрации это более клиентам надо, нежели админам. а если юзер не ходит в ICQ/IRC/Jabber мыло не проверяет и тому подобное... не ходить же к нему на приём домой или в офис?!!! новшества, информация и обьявления - нужны юзеру. администрация всего лишь уведомляет и делает свое дело далее. это моё IMHO. просто не ст0ит из биллинга делать Remote Admin'a. мыла и информации через http - вполне достаточно. надо приучать юзеров следить за жизнью сети. ...в общем я "за", с выплеском своего мнения по поводу тупости отдельных юзеров.

Doozer - готов всегда. Валера - ждёт нормальный инет. Гость_SAShok - его не найти, не по телефону, не на канале. Sanito - его обломало... или испугало количество конфигов. egor2fsys - ждёт нормального инета, а точнее реального IP. Unli - ушёл в сессию и не вернулся. alp - его точно обломало. ... Остальные - просто трепачи.

1. Модуль статистики 2. Модуль управления firewall-ом и ограничение скорости для пользователей 3. Модуль смены пароля и тарифа пользователем 4. Ведение http-логов пользователей 5. Модуль пополнения счета по карточкам Да, по поводу "отрицательный баланс" - помоему это нужное дело, а нужное для аванса тому самому пользователю. Например: у человека на счету 50 грн. для него у меня стоит аванс в 50 гривен (т.к. клиент надёжный и выдавать в кредит ему можно)... посему - это имеет право на жизнь. А если нет желания выдавать в кредит - ставим 0 в аванс и не паримся. Да, вот что ещё хотелось бы: дабы работали клиенские системы предупреждения, о превышении траффика по направлениям, по остатку денег на счету (с отправкой на мыло)... и дабы это всё настраивалось клиентом самостоятельно.

Хмммм... да, есть такая проблемка. А кто подскажет, как таки выдать насильно IP по MAC? Например - юзеру с MAC XX:XX:XX:XX:XX:XX разрешен только IP 192.168.0.XX А остальные лочить по типу DHCP или IP Alias. (в плане того, что DHCP поднят и раздаёт IP по MAC клиента, но кто запрещает отключить DHCP на клиентской стороне и поставить IP руками.) Вот в чём вопрос: как избежать самовольной смены IP клиентом?

а попробуй не через RH-Lokkit-0-50-INPUT, а через простой INPUT

DeadOff: да нет, всё путём... мыслишь верно, только не для той страны. Ситуация: Сетка, в ней порядка 3-4 человек, я поднимаю толпу на прокладку магистралки между домами, по двум парадным, по всем стоякам. Половину оборудования у меня есть, а половину народ скидывается $ типа как за подключение и всё такое. -- практически все - свои люди, знакомые с одного дома. Я за свои $ провожу инет, ставлю 2 сервака, 2 свича на сегменты для связки домов и всё такое. Поднимаю WEB, FTP, Mail, IRC... и так далее, регаю домен, ставлю AVP на серв, даю апдейты, сканю клиентские машины... короче всё по полной. -- можем и хотим. 3 месяца никакой абонки (а я говорил, что по 10 грн надо сдавать... правда сначала хотел 25, но народ такой хай поднял, что я понял - дело туго и снизил до 10 грн.) -- все жалобы на то, что нет $. Из 35 человек инет юзает 4 (+2 которые попеременно, то да, то нет) Из 35 человек абонку платят 5 (из них 4 тех, кто юзает инет) -- не дети, и понимают что по чём. Остальные мотивитовали отказ платить абонку так: "А за что плалить?" или "А я ничего не использую, никаких IRC, Mial... etc... я только с Васи порнуху смотрю" -- им вообще ничего не надо, телевизорчик сети в форточке мигает - это и есть их предел мечтаний. Фича номер 2: самовольное подключение к сетке - как дети в школу. то и дело в сетке появляются личности с IP адресами 192.168.0.100 *.111 *.200... а был кадр с IP 192.168.0.255 я чуть не помер со смеха. -- как правила появляются такие кедры из соседнего дома, подключает их типа "знающий пацан" (который клянчит у меня кремпач... я ему есессна не даю, так он обжимает отвёрткой...) да, так вот... не морду же ему бить? а при попытке разговора на эту тему у него "рожа валенком" и под дурку косит. Фича номер 3: кроме 4-5 человек, остальные меняют IP адреса на какие хотят - как туалетную бумагу... когда как вздумалось. -- как запретить - понятия не имею. просто перехожу под доменную систему и все идут лесом. кроме тех, кому что то реально надо. Непонятка: более половины клиентов имеют машины, даже по 2. Самый умный из неплатильщиков имеет в семье Джип "Порш" и Мерс. -- забил я на всё это дело, поотрубал халявщиков которых мог, остальных игнор по полной и reject на серверах Вот такая БЫЛА сеть. В планах ставить ВЕЗДЕ своё оборудование, подключать только серьёзных людей (школьников, студентов и хитроПАЛЬЦЕМ сделанных - лесом) и линковаться с соседними сетками... короче - переходить на легальные рельсы, регаться и топать на коммерческой основе вперёд. ЗЫ...не ту страну назвали Гондурасом.

STG скрипты: OnConnect и OnDisconnect

Все умерли. Ладно, я тоже забил на это дело. а жаль.

iptanles -A RH-Lokkit-0-50-INPUT -p tcp -m tcp -s $IP --dport 80 --syn -j ACCEPT iptanles -A RH-Lokkit-0-50-INPUT -p tcp -m tcp -s $IP --dport 21 --syn -j ACCEPT и так далее... пройдись по партам а на дисконнект тоже мамое но -D PS... только наскольео я понял у тебя по дефолту разрешен коннект кому угодно... закрой его.

да запросто. Кидай приватом. Попробуем тебе подмогнуть.

1. в зависимости от того - куда смотрит машина. если на ней нет ничего кроме WEB+FTP тогда закрывай нафик всё кроме этого (не забудь открыть 22, 25, 53, 110 для твоего адреса, 5554 и 5555 для всех) 3. разрешение на доступ к 21 и 80 порту для IP адреса подключившегося через STG 2. удаление правила для IP адреса подключившегося через STG IPTables Manual - http://www.opennet.ru/docs/RUS/iptables/index.html так как у тебя могут быть тонкости (например привязка к MAC или какой нить мега маскарад) то лучше воспользоваться мануалом.

Вот и повеселились.

teapot у меня считает только входящий траффик... как и описал в рулсах.

Ох-Ох... Типа на грубости переходим... Дети. Мне с тебя смешно.

От блин, а спрашивать нормально? (я смотрю и думаю, какие ещё могут быть правила? - Форум -> Stargazer -> Вопросы -> правила, помогите создать правила) Тебе OnConnect надо или чё? какие правила iptables тебе надо? на севере глобально, под старгейзера, под юзерей? PS. старая мудрость гласит: Грамотно заданый вопрос - это уже половина ответа.