Max

На сколько я помню старгейзер не будет списывать деньги со счёта пока эти предоплаченные метры не кончатся. В авторизаторе это никак не отображается! (Возможно пока!)

Можно, во первых версия должна быть не ниже 1.95.4, во вторых я уж незнаю как с линуксом, но под бсд configure экспат должен запускаться с префиксом: ./configure --prefix=/usr Вот из за этого лично у меня он так сильно страдал и не запускался. Причём не помогало даже перемещение в ручную всех билиотек куда он хотел (а может и не всех, давно это было сентябрь 2004)

Во первых ось скажи. А если не ручками запускать то вываливается?

Смотри в F.A.Q. http://local.com.ua/forum/index.php?showtopic=2018 А если не поможет то значить у тебя что то с либой expat, я сам в начле пол года маялся.

А в этом файле вообще пусто, либо есть хоть что то?

А у меня в логе сервера постоянно с интервалом в 5 минут пишет: 2005-05-11 14:51:54 -- Send ping error! Host is down Я конечно понимаю что хост из выключен, но зачем же об этом в логе писать! ( , ладно бы один раз, так ведь это часами продолжается! Потом вдруг прекращается, какае то время, и опять, что сделать?

В: При коннекте конфигуратора вылазит сообщение "Incorrect header" О: Необходимо проверить версию, конфигуратора и сервера на совместимость.

А может это абонка?

насчёт сайта: в рулесах: TCP IP-SERVERA:80 NULL И теперь весь трафик на 80 порт сервера будет бесплантым

Да нет, здесь скорее всего идёт речь о модуле резольвинга имён. Тоесть данный модуль берёт лог, парсит, и делает обратное преобразование. 2Xore для справки: Ты абсолютно прав, данные о резольвинге находятся в теле пакета udp, в контейнере data. И естетсвенно они принадлежат к другой сессии.

Несовсем так, на этом роутере запущен свой vpn сервер mpd, который даёт доступ по vpn от клиента до роутера, а дальше пакеты запихиваются в провайдерский vpn. Отвечу по порядку: 1. Протокол MS-CHAP2 это протокол виндовой АУЕНТИФИКАЦИИ, тоесть зашифрован будет только пароль. Для шифрации передаваемых данных ипользуются виндовые алгоритмы шифрования (mppc: mpp-e40, mpp-e56, mpp-e128, с дилнной ключа соответтвенно 40,56,128 бит) на vpn сервере провайдера, тоесть именно провайдер решает использовать ли шифрование пароля (MS-CHAP2), и\или шифрование инкапсулированных данных (mppc). Тоесть это уже клиент подтсраивается под провайдера, а не провайдер под клинента. 2. Протокол включать не надо, надо лиж настроить vpn соединение с провом. А объясняется это просто: хочу шифрованный туннель от меня до вашего маршрутизатора. А платная или бесплатная это услуга это решает провайдер. 3. Сложность заключается в настройке vpn сервера под nix.

Прочитал, понял только желание о секретности передоваемых даных. 1. Я так понимаю есть vpn сервер у вас в сети и есть vpn сервер провайдера, вы подключаетесь к своему vpn серверу, а потом трафик забивается в канал до провайдера? 2. Если да то это почти самая безопасная система на данный момент, так как данные от вас до роутера (назовём эту зону небезопасной сетью или НС) будут инкапсулироваться и шифроваться, + пароли будут передоваться в MS-CHAP2, а не plain text. Чего ещё надо для комфорта? 3. Для ещё большой безопасности и если ваш роутер Unix подобная систма можно внедрить в сеть протокол IPSEC в транспортном режиме. Так в правительтвенных сетях поступают. 4. Если Unix нет то тут либо железное решение (cisco PIX515e например) либо VLAN, тоесть изолировать себя от остальной LAN, но тут опять таки это либо Switch L2-L3, либо Unix. Это же решит проблему снифа трафика! 5. Про подмену IP - Управляемые свичи, либо VLAN.

Про варнинги то да, это и раньше было, вопросов нет, а вот выше! Я пока не решаюсь ставить с этими мессагами.. (

Вот что у меня вылезло при компиляции make bsd: traffcounter.cpp:120: warning: `HTONS' redefined /usr/include/machine/endian.h:114: warning: this is the location of the previous definition traffcounter.cpp:121: warning: `NTOHS' redefined /usr/include/machine/endian.h:112: warning: this is the location of the previous definition И вот ещё чуть ниже: g++ -Wall -g3 -o stargazer main.o tariff.o conffiles.o common.o settings.o user.o users.o recivecl.o -pthread /usr/lib/libc_r.so admin.o admins.o rsconf.o list.o configproto.o bsp.o traffcounter.o freebsd/cap.o /usr/lib/libexpat.so parser.o parser_admin.o parser_tariff.o blowfish.o hostallow.o antiflood.o freebsd/divertcap.o ping.o curr_ip.o dbhash.o /usr/lib/libc.so.4: WARNING! setkey(3) not present in the system! /usr/lib/libc.so.4: warning: this program uses gets(), which is unsafe. /usr/lib/libc.so.4: warning: mktemp() possibly used unsafely; consider using mkstemp() /usr/lib/libc.so.4: WARNING! des_setkey(3) not present in the system! /usr/lib/libc.so.4: WARNING! encrypt(3) not present in the system! /usr/lib/libc.so.4: warning: tmpnam() possibly used unsafely; consider using mkstemp() /usr/lib/libc.so.4: warning: this program uses f_prealloc(), which is not recommended. /usr/lib/libc.so.4: WARNING! des_cipher(3) not present in the system! /usr/lib/libc.so.4: warning: tempnam() possibly used unsafely; consider using mkstemp() Вопрос к автору это нормально? А то что то страшно ставить на рабочий сервер. Система FreeBSD 4.9

Что то ссылка на консольный кофигуратор не работает, битая?

На данный момент это сделать силами билинга нельзя, хотя есть уже высказывания чтобы это было реализовано в следующих версиях старгейзера.

Ну это уже виртуальный хостинг!, можно просто посмотреть все днс записи для данного хоста.

Помойму самый оптимальный вариант это добавить эту опцию в сервер, а управление ею вынести в конфиг сервера в виде опции Resolve = yes/no Так как это полезная опция, а то приходит юзер и тупо смотрит на эти цыфры, приходится ему показывать как работает утилита nslookup.

А вот ктонибудь может кинуть ссылку на доку на русском как clamav и spamassassin к постфиксу прикрутить? Желательно без sql. А то уже весьинет перерыл.

А ещё неплохо бы увидеть stargazer.conf У меня так пишет когда я неправильно пароль или логин набрал.

А как на счёт динамической маршрутизации по протоколам BGP например? Я про BSD говорю!

Да надо! И ещё если на апаче есть вирт хосты то этот должен быть первым в списке!

Это просто в планах добавлять правила шейпа в ipfw для клинета, пока не реализовано (

Просто уже починили! средствами myisamchk! Но спасибо за тест! Тему считаю закрытой!

сам mysqld рабоатет! но вот что то не фурычит!