Slava

Система ASPLinux STG 2.401 При сервере Р4 1,8/512 и внешнем канале в инетрнет 512кбит все работало стабильно. После увеличения канала до 5 Мбит начались вылеты от одного до 5 раз в сутки восновном при большой загружености канала в интернет. После смены сервера на Core™2 Duo CPU E4500/1024/Asus p5k и установки Gentoo 2007 вылеты начали появлятся с периодичностью раз в неделю после обновления стг до STG 2.404 ситуация не поменялась

А сколько пользователей всего в базе и сколько было онлайн на момент краштеста. p.s. сегодня по непонятным мне причинам испортились файлы stat, conf у 42 пользователей из ~300 онлайн было 15 чел. модуль файлсторе

Еще одна неприятная бага: не выполняются скрипты OnConnect Для некоторых пользователей (замечено сразу на 2-х) помогает только перезапуск самого Stargazer. В логах на этот счет ничего.

Процесс stg-exec висит в памяти, процесса stargazer нет интернет есть у тех кто был подключен до зависания. Для всех других пользователей InecAcsess не коннектится конфигуратором зайти также невозможно. После перезапуска все заработало.

Спасибо большое с этим разобрался действительно один был заморожен а другой подключенный в прошлом месяце. Вопрос еще один сегодня ночью старгайзер завис после перезапуска все заработало вот часть лога: 2008-03-02 00:09:49 -- Stg v. Stg 2.404 2008-03-02 00:09:49 -- Message queue created successfully. msgKey=5555 msgID=32768 2008-03-02 00:09:49 -- Timer thread started successfully. 2008-03-02 00:09:49 -- Storage plugin: file_store v.1.02. Loading successfull. 2008-03-02 00:09:49 -- Users started successfully. 2008-03-02 00:09:49 -- Traffcounter started successfully. 2008-03-02 00:09:49 -

Проблема с переходом на новый месяц т.е со снятием абонплаты STG2.404 неделю назад скачанный с офсайта система: Fedora 08, gcc версия 4.1.2 20070925 (Red Hat 4.1.2-33), Kernel 2.6.23.1-42.fc8 #1 SMP Tue Oct 30 13:55:12 EDT 2007 i686 i686 i386 GNU/Linux, Core2 Duo E4500 2.20GHz, 2 Гб ОЗУ, 170 пользователей из них у 155 тариф с абонплатой 20 грн в 00:00 1-го марта у 4-х пользователей абонплата не снялась правильно пару строк с лога: 2008-03-01 00:00:01 -- Admin '@stargazer', 0.0.0.0: User 'uuuu': 'cash' parameter changed from '-131.301073' to '-138.825238'. Subscriber fee charge 2008

Вот так можно поднять соединение прям на линуховой машине поставив модем в бридж: в /etc/sysconfig/network-scripts/ создаеш файл ifcfg-ppp0 с содержимым. USERCTL=yes BOOTPROTO=dialup NAME=DSLppp0 DEVICE=ppp0 TYPE=xDSL ONBOOT=no PIDFILE=/var/run/pppoe-adsl.pid PING=. PPPOE_TIMEOUT=80 LCP_FAILURE=3 LCP_INTERVAL=20 CLAMPMSS=1412 CONNECT_POLL=6 CONNECT_TIMEOUT=60 DEFROUTE=yes SYNCHRONOUS=no ETH=eth2 PROVIDER=DSLppp0 USER=<login> PEERDNS=no DEMAND=no в /etc/ppp/chap-secrets прописываеш пароль и логин /sbin/adsl-start - скрипт для старта соединение и поднятия p

Проверь включено ли DMA для для жестких в твоей системе для Linux команда hdparm /dev/hdX

Доброго времени суток всем!!! Такой вопрос: есть роутер, объединяющий 2 подсети ASPLinux 11 kernel 2.6.19.7 eth0 10.10.2.1 - клиенты одной подсети eth1 10.10.1.1- клиенты другой подсети необходимо пробросит через роутер бродкасты 1-я подсеть 10.10.1.0/24 2-z подсеть 10.10.2.0/24 пробовал iptables -t filter -A FORWARD -d 255.0.0.0/8 -s 10.10.2.0/24 -o eth1 -j ACCEPT iptables -t filter -A FORWARD -s 255.0.0.0/8 -d 10.10.2.0/24 -o eth1 -j ACCEPT iptables -t filter -A FORWARD -d 255.0.0.0/8 -s 10.10.2.0/24 -o eth1 -j ACCEPT iptables -t filter -A FORWARD -s 255.0.0.0/8 -d 10.10

Действительно, Linux это сила! Суть дела такова: на работе у знакомых есть сервак (подозреваю, что под управлением Билла). Так вот, он все время виснет, и его нужно перезагружать. Момент, когда он повиснет поймать нельзя (ночью-днем). Так вот что они сделали. Рядом с ним поставили машину под управлением Linux, она через промежутки времени пингует этот сервак и если нет ответа, открывает CD-ROM и тот своей выезжающей частью жмет на reset (подозреваю, что ресет был разобран и выведены контакты для облегчения нажимания) ))

Если хочеш мак адрес вносить в конфигуратор то есть вариант: В поле Userdata0 вносиш маки пользователей а вот и скрипт OnConnect c привязкой к маку (единственный минус этого способа что инетаксесс все таки подключается но разрешающие правила фаервола не выполняются) а в случае несоответствия мак+ИП информация заностися в лог по которому сразу можеш найти "штрафника". #!/bin/sh # Login LOGIN=$1 #user IP IP=$2 #cash CASH=$3 #user ID ID=$4 D=`date '+%Y-%m-%d %H-%M-%S'` usersconf="/var/stargazer/users/$LOGIN/conf" logfile="/var/log/stg+mak" if [ ! -e "$usersconf" ]; then

Покажи скрипты онконнект и он дисконнект. и покажи вывод команд iptables -t nat -nL iptables -t filter -nL iptables -t mangle -nL

как я понял используется прозрачный прокси тогда: в онконнет добавь строчку: iptables -t nat -A PREROUTING -i $eth_local -p tcp --dport 443 -s $ip -j REDIRECT --to-port 3128 в ондисконнект: iptables -t nat -D PREROUTING -i $eth_local -p tcp --dport 443 -s $ip -j REDIRECT --to-port 3128

Вариант №1 поставить squid Вариант №2 если всетаки нужен НАТ то попробуй записать у себя все возможные ДНС сервера провайдера не думаю что их бесчисленное множество т.к. для пинга по имени с сервера, адреса ДНС серверов должны у тебя быть прописаны в файле /etc/resolv.conf и в файле /etc/named.conf пишеш следующее: acl "net" {твоя локальная подсеть ;}; options { directory "/var/named"; listen-on { 127.0.0.1; локальный ip сервера; }; forwarders { ДНС1; ДНС2; ДНС3;}; }; в строчке forwarders { ДНС1; ДНС2; ДНС3;}; пишеш все ДНС сервера своего провайдера потом прописываеш

вот вариант без дополнительных модулей но можно передавать файлы по icq iptables -A FORWARD -s 192.168.4.0/24 -d 64.12.0.0/16 -p tcp --dport 5190 -j ACCEPT iptables -A FORWARD -s 192.168.4.0/24 -d 205.188.0.0/16 -p tcp --dport 5190 -j ACCEP iptables -A FORWARD -d 192.168.4.0/24 -s 64.12.0.0/16 -p tcp --sport 5190 -j ACCEPT iptables -A FORWARD -d 192.168.4.0/24 -s 205.188.0.0/16 -p tcp --sport 5190 -j ACCEP iptables -t filter -A FORWARD -d 192.168.4.0/24 -s 205.188.0.0/16 -p icmp -j ACCEPT iptables -t filter -A FORWARD -d 192.168.4.0/24 -s 64.12.0.0/16 -p icmp -j ACCEPT iptables -t fi

попробуй просто поменять местами строчки вместо ALL 0.0.0.0/0 DIR3 ALL 192.168.0.0/16 DIR1 ALL 192.168.0.255 DIR1 получится конфиг ALL 192.168.0.0/16 DIR1 ALL 192.168.0.255 DIR1 ALL 0.0.0.0/0 DIR3

C этим файлом статистика работает. Но не хотят работать функции [Пополнить счет]. Даже если пользователь в онлайне показывает что он в офлайне и кнопка "включить" посылает на чистый лист с надписью вверху Created by Ne4to. Лог статистики пустой.

error.log апача [client 10.10.2.200] PHP Warning: session_start(): Cannot send session cache limiter - headers already sent (output started at /var/www/htmle/stgn/index.php: 2) in /var/www/htmle/stgn/index.php on line 4 [client 10.10.2.200] PHP Warning: Cannot modify header information - headers already sent by (output started at /var/www/htmle/stgn/index.php:2) in /var/www/ htmle/stgn/auth.php on line 8 [client 10.10.2.200] PHP Warning: Cannot modify header information - headers already sent by (output started at /var/www/htmle/stgn/index.php:2) in /var/www/ htmle/stgn/auth.php on li

Что то не хочет работать stat_stg_1.070 пишет Спробуй ще ... не спросив ни имени пользователя ни пароля. предыдущие версии stat_stg_1.069 работает.

ip rule add from <ip_пользователя который будет ходить через анлим> table unlim_ch ip rule add from <ip_пользователя который будет ходить через широкий пометраж> table main_ch далее достаточно открыть форвард в мир и сделать нат (или маскарадинг) это: ip rule add from 193.109.129.169 table unlim_ch ip rule add from 193.109.129.206 table main_ch насколько я понимаю не нужно приведу свой пример кторый реально работает перенаправим пользователя с ip 10.10.10.22 на канал adsl256 eth0- 10.10.10.1 1-я подсеть eth1- 10.10.9.2 магистральная подсеть eth2-ADSL128 адрес 2

а если просто добавить в файрвол правило, которое разрешает вход-выход на 205.188.0.0/16, 64.12.0.0/16 по tcp 5190, аська будет работать только на передачу-приём сообщений??? или файлы тоже будут передаваться? По идее не должны, они ведь по другим портам передаются, или я не прав? :00: Файлы передаваться будут проверено. Чтобы не передавались файлы нужно отсортировывать пакеты либо по размеру либо по содержанию. вот рабочий пример для Linux iptables -A FORWARD -s 10.10.10.0/24 -d 64.12.0.0/16 -p tcp --dport 5190 -m connbytes --connbytes :50000 --connbytes-dir both --connbytes-mode bytes

Kernel 2.6.17.9 gcc version 3.3.3 20040412 (ASPLinux 3.3.3-7) ASPLinux 10 1. С созданием админов проблем никаких но если удаляю админа, гдето на 5-й 6-й раз то вылетет сообщение Recv data answer error и сервер stg виснет инет при этом у клиентов которые были в онлайн есть но не считается трафик. Помагает killall stargazer -9 2. При подсчете трафика в тарифе не установлены бесплатные Мб. Когда СТГ считает трафик и снимает денги, идут в минуса параллельно и бесплатные Мб. 3. При первом удалении пользователя test сервер stg виснет, после перезапуска СТГ проблема не повторилась При тес

Я пользуюсь CBQ для нарезки анлимщикам прочитать можно здесь http://www.opennet.ru/base/net/cbq_rus.txt.html а вот ссылки по HTB http://www.opennet.ru/base/net/htb_manual.txt.html http://gazette.linux.ru.net/rus/articles/T...-HTB-HOWTO.html

Скомпилилось и запустилось все без проблем система ASPLinux11, gcc version 4.0.2 20051125 (Red Hat 4.0.2-8), kernel 2.6.16.20 запустил потестить. Пока проблем не обнаружил.

Вот пример для Линукса в фаервол добавь вот это (адреса сервера и подсети поменяй на свои) #!/bin/bash ipserv=192.168.10.1 lan=192.168.10.0/24 iptables -F iptables -t nat -F iptables -t mangle -F iptables -P FORWARD DROP echo "1" > /proc/sys/net/ipv4/ip_forward iptables -t filter -A INPUT -d $ipserv -p tcp --dport 3128 -j DROP iptables -t nat -A POSTROUTING -s $lan -d ! $lan -j MASQUERADE OnConnect #!/bin/bash lan=192.168.10.0/24 ipserv=192.168.10.1 iptables -A FORWARD -s $2 -d ! $lan -j ACCEPT iptables -A FORWARD -d $2 -s ! $lan -j ACCEPT iptables -t nat -I PRER