Max

Разобрался! Дело было в винде, оказывается что при попытке создания пользователя конфигуратором из под WINDOWS SESRVER 2000 умирал конфигуратор, на 2000 просто и XP всё нормально!

Поставил новый сервер (2.010.6.5 beta), все равно при создании хоть одного пользователя всё умирает, FreeBSD 4.9, Винда 2000 сервер, expat 1.95.8 собран с опцией --prefix=/usr В чём дело не знаю!

Ну хачем так строго, сразу в маны. Это я знаю, ты просто меня не понял, я имел ввиду само правило с этим НОМЕРОМ. Зачем ты его два раза удаляешь? Или это опечатка?

Да уроков никто и не просит, просто было интересно как ето у тебя реализовано. Ну вопрос действительно имеется, тогда что за правило такое $NUM (в смысле что оно делает, запрещает или как, ведь ты указал что 09110 всё запрещает!), и почему ты его два раза удаляешь? А со skipto это ты интересно завернул.

Тогда встречный вопрос, а где можно посмотреть этот ID? И не мог бы ты показать хоть пример реализации того как енто всё работает, поточму что у меня все скрипты статические, т.е. сначала создаётся пользователь в стг, а уже потом сторонний скрипт на sh создаёт в каталоге /etc/stargazer/user_connect и /etc/stargazer/user_disconnect файл со статическими правилами и номерами этих правил, но гемор вот в чём что ети номера правил нужно самому прописывать в ручную, вот я прошу скрипты в студию, если не сложно.

Вопрос: Какие параметры предаются скрипту OnUserAdd, а именно больше всего интерессует: IP_address. И второе Xore к тебе вопрос: как ты задаёш номера правил в IPFW при создании нового пользователя, если использовать OnUserAdd?? И сразу к stg-34 а нельзя ли как то добавить в конфигуратор при добавлении пользователя поля для добавления № правил в ipfw? А то я тут решил автоматизировать процесс зодания новго пользователя, а при его создании ipfw надо сообщать номер правила (иначе при удалении правил тоесть при дисконнекте какие правила удалять?)???

Да один! Уже понял, пришёол домой и добавил пользователя в пропатченный сервак, пользователь добавился НОРМАЛЬНО!!! Я в недоумении! Нет юзера!!! Жду недождусь!

Ой что то не так. Поставил на одной машине (FreeBSD) сервак, сначала без патча (небыло его), сервак умирал иногда в состоянии msgw помойму, насоздавал пользователей, затем вышел патч и сервак зависать перестал! Тогда на другой машине с тойже осью с того же диска потавил уже пропатченный стг и здрасьте, при попытке создания пользователя конфигуратором (нулевая конфигурация) сервер умирает после нажатия ОК, причём top показывает poll->RUN Почему решил что сервак завис, когда нажал ОК умер конфигуроатор, тогда я ещё один конфигуратор запустил и когда я залогинился он (конфигуратор) тоже умер. Жду... Сегодня попробую довить ползователей в первый пропатченный стг, и если уж там тоже зависнет, значит глюк из-за патча!

Думаю лучше сделать на преле! Там реализовать проще, нужно лиж разбить строку на пременные, а разделеителем сделать пробел например так: 10.203.0.1 Vasya И при выполнеии скрипта получишь 2 переменные, ip и имя. А вызов прелового скрипта делать из OnConnect

Пропатчил, вроде всё нормально тьфу тьфу тьфу, пока....

Это всё я был! ОК как зависнет сделаю!!

В общем что сделали: Линия от коннектора у свича до коннектора у сетевухи исправна, сопротивление линии 10-15 ом. Нигде не чего не коротит! После того как пошивелили линию лампочка на коммутаоре погасла, и теперь вообще нигде ничего не горит, я думаю может быть линию разрезать по средине и ещё один свич поставить! Может быть вы что нибудь предложите!

Это идея, спасибо попробую! Тестили, по такому принципу скручивали две пары п, и цешкой замыкание смотрели, с целостью всё ок!!

но у меня шнур на 220 в свич заводится! Проводом от системного блока!

Ну скажите вы как дали 12 вольт, мне надо позарез!!! Плизз хот ссылку дайте!!!

У этого свича 25 портов из них только 1 на 100 мегабит, остальные на 10, вот мы и пытаемя на 10 мегабитном поднять линк, он горит а на карте сетевой кабель не подключён! Вот только свичи должны быть 12-ти вольтовые. Если у тебя меньше то может и не поднять линк

И ещё вопрос, кто нибудь поднимал линк на такое расстояние, если да то поделитесь плиз деталями!

ОК попробую

Карта новая, хотя может действительно бракованная, свич ставить точно отпадает, там никак, но вот вопрос почему на коммутаоре линк ГОРИТ!

Люди помогите кто может, недавно натянули воздушку длинной римерно 210-220м Исходные данные: линк: Коммутатор 3com SuperStack II 1100 > 30см витой парой > П-296 примерно 200 м > Кусок витой пары примерно 10 - 15 м > Сетевая карта. И Вот в чём трабла: На коммутаторе линк горит и вроде даже как пакеты какието идут, но идём в квартиру к клиенту и опс! а машина пишет сетевой кабель не подключён!!!!!! Что сделать, экран заземлён вроде нормально с одной стороны. Помогите кто может!

ordb.net это спски хостов с не правильным реелем, и если ты туда попал то те почтовые сервера которые используют эти базы почту от тебя принимать не будут.. И ещё умоляю если не сложно выложить нормальные конфиги постфикса а то я его тут ковыряю уже неделю а толку мало!

А как с релеем быть то есть, если его убрать то сразу хост в релейные базы данных попадает и наступает анархия?

Люди помогите настроить постфикс, проблема в том что на сервак из вне приходит почта а уходить с него не хочет, дело всё в релее, но вот где именно я не знаю, система bsd 4.9 вот конфиги: main.cf: ---------------------------------------------------------------------------------- queue_directory = /var/spool/postfix command_directory = /usr/sbin daemon_directory = /usr/libexec/postfix mail_owner = postfix myhostname = mail.info-teh.ru mydomain = info-teh.ru inet_interfaces = 192.168.0.1, 212.57.148.243 mydestination = $myhostname,$mydomain,localhost.$mydomain unknown_local_recipient_reject_code = 550 default_transport=smtpd mynetworks = 192.168.0.0/24, 127.0.0.0/8 myorigin=$mydomain smtpd_client_restrictions = permit_mynetworks smtpd_sender_restrictions = permit_mynetworks #smtpd_recipient_restrictions = permit_mynetworks, permit_mx_backup, reject_non_fqdn_sender, reject_non_fqdn_recipient, reject_unknown_sender_domain, check_relay_domains, reject_unknown_client, reject smtpd_banner = $myhostname mail server relay_domains = info-teh.ru relayhost = 192.168.0.0/24 alias_maps = hash:/etc/mail/aliases alias_database = hash:/etc/mail/aliases debug_peer_level = 2 debugger_command = PATH=/bin:/usr/bin:/usr/local/bin:/usr/X11R6/bin xxgdb $daemon_directory/$process_name $process_id & sleep 5 sendmail_path = /usr/sbin/sendmail newaliases_path = /usr/bin/newaliases mailq_path = /usr/bin/mailq setgid_group = postdrop html_directory = no manpage_directory = /usr/local/man sample_directory = /etc/postfix readme_directory = no default_privs = nobody mail_spool_dirrectory = /var/mail maps_rbl_rejected_code = 554 ---------------------------------------------------------------------------------- а вот master.cf: # ========================================================================== # service type private unpriv chroot wakeup maxproc command + args # (yes) (yes) (yes) (never) (100) # ========================================================================== smtp inet n - y - - smtpd pickup fifo n - n 60 1 pickup cleanup unix n - n - 0 cleanup qmgr fifo n - n 300 1 qmgr rewrite unix - - n - - trivial-rewrite bounce unix - - n - 0 bounce defer unix - - n - 0 bounce trace unix - - n - 0 bounce verify unix - - n - 1 verify flush unix n - n 1000? 0 flush proxymap unix - - n - - proxymap smtp unix - - n - - smtp relay unix - - n - - smtp showq unix n - n - - showq error unix - - n - - error local unix - n n - - local virtual unix - n n - - virtual lmtp unix - - n - - lmtp anvil unix - - n - 1 anvil maildrop unix - n n - - pipe flags=DRhu user=vmail argv=/usr/local/bin/maildrop -d ${recipient} old-cyrus unix - n n - - pipe flags=R user=cyrus argv=/cyrus/bin/deliver -e -m ${extension} ${user} cyrus unix - n n - - pipe user=cyrus argv=/cyrus/bin/deliver -e -r ${sender} -m ${extension} ${user} uucp unix - n n - - pipe flags=Fqhu user=uucp argv=uux -r -n -z -a$sender - $nexthop!rmail ($recipient) ifmail unix - n n - - pipe flags=F user=ftn argv=/usr/lib/ifmail/ifmail -r $nexthop ($recipient) bsmtp unix - n n - - pipe flags=Fq. user=foo argv=/usr/local/sbin/bsmtp -f $sender $nexthop $recipient 127.0.0.1:10025 inet n n n - 10 spawn user=filter argv=/usr/local/share/kav/bin/smtpscanner 127.0.0.1:10026 inet n - n - 10 smtpd -o content_filter= -o myhostname=inet

А экран зазаемлён??

Граждане, возникла такая проблема стг2 не считает трафик, точнее сказать считает но не всегда. Итак что имеем: ОС: FreeBSD 4.9 Платформа: CPU 733, RAM 256 Подключение к интернету: Радио канал, подключение к провайдеру - VPN Сетевые интерфейсы: rl0-LAN; dc0-WAN; ng0-VPN соединение с провайдером через интерфейс dc0. Задача чтобы считалось всё до байта, но не стг2 (Не в обиду будет сказано Борису, просто пока все баги счезнут я потеряю много денег, поэтому решение назрео быстро). Итак реализация проекта: имеется фаервол ipfw, ядро скомпилировано с поддержкой DUMMYNET,IPDIVERT Клиенты сидят в LAN и ходят в нет через шлюз на шлюзе запущен НАТ и стг2 Что происходит: когда клиент подключается к стг2 то в фаерволл добавляется кроме обычных правил правило ipfw 1 count all from any to ip_клиента и выполняется скрипт на коммандном интерпритаторе sh: echo "OPEN SESSION">>/var/stargazer/user/XXX/detail_stat.tfc date>>/var/stargazer/user/XXX/detail_stat.tfc Далее когда юзер дисконектится то выполняется другой скрипт на коммандном интерпритаторе sh: ipfw s |grep 1 >>/var/stargazer/user/XXX/detail_stat.tfc date>>/var/stargazer/user/XXX/detail_stat.tfc echo "CLOSE SESSION">>/var/stargazer/user/XXX/detail_stat.tfc echo "--------------------------------">>/var/stargazer/user/XXX/detail_stat.tfc Итого получаем после коннекта и дисконекта юзера статистику примерно следующего вида в файле /var/stargazer/user/XXX/detail_stat.tfc OPEN SESSION 4.11.04 23:00:00 0001 2435 465486958695 count ip from any to ip_клиента 4.11.04 23:05:00 CLOSE SESION --------------------------------------------------------------------- И теперь т.к стг не считает нужно перловыми скриптами выдрать количество скаченных байт из этого файла (третья цыфра 465486958695) Далее эти скрипты делят кол-во скаченных байт на 1024 потом ещё на 1024 и умножают на стоимость 1 мб, переписывают файл stat Так вот ворос может кто помочь доработать, протестить эту систему?? Она работает но с не очень эффективно, вес всех скриптов примерно 10 килобайт