Den_LocalNet

всем спасибо..... уже понял..... echo 1 > /proc/sys/net/ipv4/ip_forward

up помогите!!!

вот ещё одно зеркало будет: http://lan.com.ua/downloads/flexshape-alph...20051024.tar.gz

Есть вот такая схема соединения сетей. Как видим в центе стоит роутер на интерфейсах у него eth0:192.168.0.4/255.255.255.0 eth1:10.10.10.4/255.0.0.0 На роутере крутится зебра с таким конфигом: [root@XBOX quagga]# cat zebra.conf ! -*- zebra -*- ! ! zebra sample configuration file ! ! $Id: zebra.conf.sample,v 1.14 1999/02/19 17:26:38 developer Exp $ ! hostname Router password ***** enable password ***** ! ! Interface's description. ! interface lo ! description test of desc. ! interface eth0 ! multicast ! interface eth1 ! multicast ! ! Static default route sample. ! ip route 192.168.0.0/24 192.168.0.1 ip route 10.0.0.0/8 10.10.10.1 ip route 0.0.0.0/0 10.10.10.1 ! !log file zebra.log выхлоп ip route list: [root@XBOX quagga]# ip route list 10.0.0.0/8 dev eth1 proto kernel scope link src 10.10.10.4 192.168.0.0/24 dev eth0 proto kernel scope link src 192.168.0.4 169.254.0.0/16 dev eth1 scope link default via 10.10.10.1 dev eth1 пинги с роутера в обе стороны ходят: [root@XBOX quagga]# ping 192.168.0.1 PING 192.168.0.1 (192.168.0.1) 56(84) bytes of data. 64 bytes from 192.168.0.1: icmp_seq=0 ttl=64 time=0.673 ms 64 bytes from 192.168.0.1: icmp_seq=1 ttl=64 time=0.325 ms [root@XBOX quagga]# ping 10.10.10.1 PING 10.10.10.1 (10.10.10.1) 56(84) bytes of data. 64 bytes from 10.10.10.1: icmp_seq=0 ttl=64 time=0.632 ms 64 bytes from 10.10.10.1: icmp_seq=1 ttl=64 time=0.432 ms iptables - остановлен. Но не роутит он если с клиента 10.10.1.5 пингануть 192.168.0.4 то пинги идут, на 192.168.0.1 нет Помогите кто чем может! Раньше стояла FreeBSD 5.3 - так там только зебру поставили и всё заработало.

Почитать форум - всё обсуждалось!

а в других ОС это что?

Erorr 404

что уже нужно тыкать носом? не стыдно? прошу: http://stg.dp.ua/doc/db_descr.html Впредь прежде чем что-то спросить перечитайте документацию http://stg.dp.ua/doc.php или выполните поиск по форуму http://local.com.ua/forum/?act=Search

А вы уверены что такие бывают? Я выше 333 мГц в исполнении слот1 не встречал....

положите обратно дефолтного админа. Почему ваш админ без хеша пароля? ПАРОЛЬ В КОНФИГЕ АДМИНА ЗАШИФРОВАН. Даже АДМИН С ПУСТЫМ ПАРОЛЕМ - БУДЕТ ИМЕТЬ ВОТ ТАКОЙ КОНФИГ: [root@srv admins]# cat BACA.adm password=mmefahbbbfbmpkmkmmefahbbbfbmpkmkmmefahbbbfbmpkmkmmefahbbbfbmpkmkaa ChgConf=1 ChgPassword=1 ChgStat=1 ChgCash=1 UsrAddDel=1 ChgTariff=1 ChgAdmin=1 Народ! сил уже нету. Когда научимся ЧИТАТЬ? Впредь такие топики буду удалять.

нет конечно.... строительная длина 500м просто товарищь spr1te не знает наверное что так указывают цену.

какого этот топик делает в Stargazer -> Вопросы ?? топик переношу.... открою тайну - tracert www2.goldenbank.kiev.ua это уже 2с через ВНЕТ

ответил в ЛС

советую из семейства RedHat.... у самого RH 9.0 - проблем с СТГ нету. (тьфу-тьфу-тьфу) Ставил людям на FC 3 - тоже нет проблем....

В ЮМОР! Вы хоть сами представляете как это реализовать??

Блин.... ещё и в Stargazer-вопросы тему создали..... ужос... во флейм короче....

onConnect: [root@srv stargazer]# cat OnConnect #!/bin/bash #Этот скрипт вызывается в момент, когда пользователь #успешно прошел авторизацию на сервере. Задач скрипта - перестроить #файрвол так, что бы пользователь получил доступ в интернет #Т.е. stargazer ничего не знает о вашем файрволе и просто предлагает вам #перестроить его нужным образом, напимер удалить из FW #такие правила # ipchains -D input -s $2 -j REJECT #и добавить # ipchains -A input -s $2 -j ACCEPT # Login LOGIN=$1 #user IP #echo $2 IP=$2 #cash CASH=$3 #user ID ID=$4 iptables -A FORWARD -s $2 -j ACCEPT iptables -A INPUT -i eth2 -d $2 -j ACCEPT iptables -A INPUT -i eth2 -s $2 -j ACCEPT iptables -A OUTPUT -o eth2 -d $2 -j ACCEPT iptables -A OUTPUT -o eth2 -s $2 -j ACCEPT iptables -t nat -A PREROUTING -i eth2 -s $2 -d ! 10.0.0.0/8 -p tcp --dport 80 -j REDIRECT --to-port 3128 echo "Connect login='$LOGIN' ip=$IP cash=$CASH" >> /tmp/conn/$1 onDisconnect: [root@srv stargazer]# cat OnDisconnect #!/bin/bash #Этот скрипт вызывается в момент, когда пользователь #успешно прошел авторизацию на сервере. Задач скрипта - перестроить #файрвол так, что бы пользователь получил доступ в интернет #Т.е. stargazer ничего не знает о вашем файрволе и просто предлагает вам #перестроить его нужным образом, напимер удалить из FW #такие правила # ipchains -D input -s $2 -j REJECT #и добавить # ipchains -A input -s $2 -j ACCEPT # Login LOGIN=$1 #user IP echo $2 IP=$2 #cash CASH=$3 #user ID ID=$4 iptables -D FORWARD -d $2 -j ACCEPT iptables -D FORWARD -s $2 -j ACCEPT iptables -D INPUT -i eth2 -d $2 -j ACCEPT iptables -D INPUT -i eth2 -s $2 -j ACCEPT iptables -D OUTPUT -o eth2 -d $2 -j ACCEPT iptables -D OUTPUT -o eth2 -s $2 -j ACCEPT iptables -t nat -D PREROUTING -i eth2 -s $2 -d ! 10.0.0.0/8 -p tcp --dport 80 -j REDIRECT --to-port 3128 echo "disconnect login='$LOGIN' ip=$IP cash=$CASH" >> /tmp/discon/$1

сервер не падает. это происходит далеко не у всех. этого раньше небыло. смотрим выше..... подозрения появились пока печатал этот пост - может быть в какой-то момент не передаются переменные.... сейчас проверю....

перед удалением пользователя нужно отключать у него режим "Всегда Онлайн" иначе сервер падает зато у меня друга лабуда полезла..... не могу пока понять почему так.. скрипты выполняются 100% т.к. в конце идёт echo и я наблюдаю за этим, а инет не отрубает. Шлюз никто не трогал фиг знает сколько.... У меня сэмулировать не получилось что бы у меня инет работал без авторизации, хотя наблюдаю 1-2 юзера в день которые в офлайне и у которых правила остались.

и не пытайся вспомнить - он этого не делает! юзай DNAT предложеный выше или ipfw fwd во FreeBSD

думаю пора в баги занести то что пропадает правило. у меня аналогично, причём не у всех и когда долго подключен. Бывает ухожу утром, прихожу вечером - авторизатор зелёный, а инета нету лечится - только отключить\включить

а в чём собственно проблема? копайте в сторону политик безопасности создавайте 4 учётки на компах и рулите доступом как нужно

определитесь с этим понятием. иначе нет вопроса - нет ответа.

ГЫ :-(=) -) -) -)

15 грн аккум. 2 грн диод и сапрессор 0.5 грн разъем Если брать 10 комплектов и в 16 грн можно уложиться.....