Max

Если админская часть стг слушает именно это порт, то да тока надо указать флаг keep-alive думаю да. хотя сам так не делал.

я же писал тогда, всё дело в неправильно установленом экспате, я сам два или три месяца бился с такой проблемой, именно по этому автор указал в документации красным цветом слова: configure --prefix=/usr Вот и ответ вашей проблеме.

дайте ещё /etc/stargazer/stargazer.conf

Странно, я когда ставил зенд, он у меня сам конфиг пхп переписал. У тебя какой то не правильный зенд.

не совсем... Отказаться от проксирования вовсе! Иначе у вас не будет совпадать объём внешнего трафика со сведениями в биллинге. Как выход, это вынос прокси на другую физическую машину. До биллинга со стороны интернета.

Правильная цепочка такая [if]-[stg]-[firewall]-[user-level(squid, nat)]-[firewall]-[stg]-[if] Да Тут выход только отказаться от прозрачного проксирования.

серьёзных глюков всего два, и то они проявляются очень редко, и спонтанно: обнуление файла стат, но народ уже нашёл как с этим бороться и падает сервер но не выполняет дисконект пользователей в следствии чего инет на хяляву, но с этим можно справиться так же своими силами: скриптами.

если под бсд шлюз будет то не рекомендую ставить стг в текущёй реализации подсчёта. Для подсчёта локального трафика так как объём его будет большой, а стг считает через бпф, потери будут. Вот когда появится плагин для нетфлоу, вот тогда будет супер. А пока...

програмный встроеный виндовый впн сервер для раздачи трафик инспектор

cat stargazer.log|grep Cash Она пока в разработке, точнее на стадии тестирования, хотя она будет платной.

Отключен, это когда пользователь не может работать из за того что его отключил админ, при этом с его счётом ничего не происходит, но абонентская плата снимается. Заморожен, это когда пользователь не может работать из за того что он попросил что бы его отключили (например пир длительном отезде), при этом с его счёта единовременно списывается сумма согластно тарифу, но абоненская палата не снимается!. Да Нет не будет така как это авария, последствия естественно катастрофические. Нет нельзя, такой опции пока не существует, хотя я вносил предложению автору на эту тему.

Из релиза лучше всего подойдёт 5.4 По опциям: # cat sysctl.conf # $FreeBSD: src/etc/sysctl.conf,v 1.1.2.3 2002/04/15 00:44:13 dougb Exp $ # # This file is read when going to multi-user and its contents piped thru # ``sysctl'' to adjust kernel values. ``man 5 sysctl.conf'' for details. # kern.polling.enable=1 kern.ipc.somaxconn=1024 net.inet.tcp.sendspace=32768 net.inet.tcp.recvspace=32768 net.inet.tcp.log_in_vain=1 net.inet.udp.log_in_vain=1 net.inet.tcp.blackhole=2 net.inet.tcp.always_keepalive=1 net.inet.tcp.delayed_ack=0 net.inet.ip.portrange.last=30000 net.inet.ip.fw.one_pass=0 net.inet.ip.redirect=0 net.inet.ipf.fr_icmptimeout=35 net.inet.ipf.fr_udptimeout=90 net.inet.ipf.fr_tcphalfclosed=300 net.inet.ipf.fr_tcpclosed=60 net.inet.ipf.fr_tcptimeout=240 net.inet.ipf.fr_tcplastack=120 net.inet.ipf.fr_tcpclosewait=120 net.inet.ipf.fr_tcpidletimeout=7200 net.inet.ipf.fr_defnatage=300 net.inet.icmp.drop_redirect=1 net.inet.icmp.log_redirect=1 net.inet.icmp.bmcastecho=0 net.inet.icmp.maskrepl=0 net.link.ether.inet.max_age=1200

Покажите фрагмент лога стг (Интерресует момент старта).

# Время через которое пишется детальная статистика # возможные значения 3, 2, 1, 1/2, 1/4, 1/6 # 3 - раз в три часа, 1 - раз в чаc, 1/2 - раз в пол часа, 1/6 - раз в 10 мин StatTime=1/6 А это не то? Можно поставить 1/60

Вы хоть свой конфиг стг и вывод netstat -na покажите, а то получается: я всё сделал правильно а оно не работает.

да да поправил пост уже, сам тока фрю юзаю.

стг под FreeBSD 6.0 на данный момент не компилируется.

если ось БСД то ставь полинг на карточки, реально где то 30% прирост производительности. Про интел отзывы тоже крайне положительные.

А у вас на роутере ДНС запущен? Может есчё что нибудь тормозит? Проц какой, скока оперативы, мати какая?

Наработки уменя есть только под freebsd+mpd если интерестно то тут на форуме есть целый топик называется как я подружил VPN+STG помойму. Наработки по поводу радиуса отсутствуют, так как в сях я нисях.

Радиус это единый цент ауентификации пользователей, который решает какой интерфейс юзать, какую скорость использвать, скока по времени можно работать в онлайне, скока скачал юзер, у него же хранятся логины и пароли юзеров, он это всё получет и передаёт демону впн и биллингу.

Может не мучаться с пппд (однобокость какая то получатеся) а замутить с RADIUS ? тогда все измествные мне демоны будут поддерживаться.

блин что значит на практике? Я же дал вам подробные инструкции как что сделать, маршрутизация в данном случае вообще не причём. На виндовом клиенте основным шлюзом должен быть ваш роутер, а дальше ipfw сам заворачивает трафик на нужный вам нат.

Всё прекрастно получиться можете мне поверить наслово Второй нат надо запускать так natd -p 8669 -a xx.xx.xx.xx где xxx - это реальный адрес абонента.

to emrise Во блин народ вы придумываете себе гемор, если вы хотите сделать так то ничего с маршрутизацией крутить не надо, вы присваиваете себе на внешнюю карту второй адрес а натом говрите натить с чёрного адреса на 100.0.0.2 адрес. Вот и всё. to biz Теже яйца вид с боку, тут могу поподробней так как у самого фря. Если у вас используется ipnat то:добавялете в правила ната следующую сроку map внешний_интерфейс ип_адрес_клиента/32 -> дополнительный_внешний_ип или на примере: map xl0 192.168.0.100/32 -> 217.115.82.150/32 Если у вас используется natd то: необходимо запустить второй экземпляр демона натд с опцией (natd -p 8669) а в фаер добавить правило диверта для данного клиента: ipfw a divert 8669 ip from 192.168.0.100 to any Вроде всё.