XoRe

Имхо, перенести тему стоит.

Тебе нужна маршрутизация, DNS тут не при чем. Задача решается срадствами статической маршрутизации + какой-нибудь скрипт, который будет добавлять/удалять сети. Прописываешь маршрутизацию до всех укр. сетей через кабель. А маршрутизацию по умолчанию через впн. Тут на форуме кидали скрипт, который удаляет/добавляет сетки в фаерволл. Если постараться, можно его прикрутить под мршрутизацию.

2LegenD: а ты договорчик с провайдером почитай. Если там будет это оговорено, то действуй по бумажке ) Если не оговорено, пох на провайдера. Хотя лучше все-таки проинформировать ) А то бывают кадры, у которых в договоре одно, а на уме другое.

А скрипт тот был под ipfw. Но его легко адаптировать под iptables.

Программ для vpn нету наверное только под DOS. В линуксе их тьма тьмущщая. Если искал и не нашел, значит хреново искал. Поищи ещё. А http://ya.ru и http://opennet.ru тебе помогут ) Айпи и физический адрес можно сменить без проблем. Поэтому, если ты у себя сделаешь считалку трафика без логина и пароля, готовься к тому, что юзеры у тебя будут сидеть за чужой счет в инете. Биллингов, лучше или хуже СТГ, куча. Некоторые платные, некоторые бесплатные. Поищи в инете, сайты где искать, я тебя уже подсказал )

На сайте stg.dp.ua документацию про файлы, отвечающие за настройки админов.

Винды с никсами линковать нельзя?

Тут где-то был скрипт, который бы забивал таблицу украинских сетей в одну table. Вот берешь его и делаешь юзерам allow на него и на глобал. А при окончании мегабайт, делаешь deny на глобал, оставляя allow в уа-икс.

приведите ваш onconnect

СТГ, надеюсь, под рутом работает?

2Zero666: это решается установкой прозрачного прокси + веб мордой для просмотра текущих запросов. 2-=ROOT=- & Full : это решается отдельными шейперами. Нечего свою работу на биллинг смахивать.

Пробовал, эффекта 0. Хотя не помню, может и был эффект, но сейчас такое значение вроде уже стоит. Вообще, если есть программеры tcp/ip, можно самим патч накатать.

2cristal: есть такое понятие "режим отладки". Отключи самбу на часок, заранее предупреди юзеров. Это сложно? ) А вообще, как я понял 2.4 страдает таким глюком - считать одно направление, как другое. Чуть-чуть, но считать. Лечится установкой более старой версии СТГ ;-))

Я в свое время учил ) Ещё на 2.014 или 2.016. Отписывался тут о проделанных исследованиях. Минусы: 1. Один протокол (TCP или UDP) считается через divert, другой только через tee (ибо пакеты обратно не возвращает). 2. Грузит систему больше, чем через bpf. 3. Насчитывает лишка ;-) Пункты 2 и 3 убивают всю полезность по сравнению с bpf. Жду фиксинга этого способа подсчета ) А вот libipq, судя по отзывам на форуме, работает на ура.

2karyon: с галочкой 'Всегда Online', можно ставить только один ипишник. А интерфейс верный прописан?

2Тиберий: имхо, это не самба, а стг 2.4 )) 2all: нашел интересный глючок - если юзер отключается за неуплату, в файл юзер/log данные о сессии не пишутся! Вот кусок файла log: 2006-05-26 01:15:38 -- Disconnect. Cash: -21849.275508 session: Up0: 0 Up1: 0 Up2: 83562 Up3: 0 Up4: 0 Up5: 0 Up6: 0 Up7: 0 Up8: 0 Up9: 0 Dp0: 0 Dp1: 0 Dp2: 153655 Dp3: 0 Dp4: 0 Dp5: 0 Dp6: 0 Dp7: 0 Dp8: 0 Dp9: 0 month: Up0: 8088452 Up1: 717237 Up2: 48953223 Up3: 435807 Up4: 18059370 Up5: 0 Up6: 0 Up7: 0 Up8: 0 Up9: 0 Dn0: 59962812 Dn1: 93

Имхо, говоря о биллинге для локалке, стоит вспомнить о малых объемах вычислений. Когда входные данные за час работы программа на С обработает за 1,5 с, а скрипт на перле 15-20с, результат по времени можно считать вполне приемлемым. И пофиг на отношение 1/10 по скорости. Зато скорость написания исходника на перле обратно попорциональна, т.е. в 10 раз быстрее. А упор, наверное, можно делать на то, что нужно разработчику локалки, если он не собирается её админить. Красивый интерфейс, можно даже веб. Ткнул сюда - статистика по трафику. Ткнул туда - статистика по оплатам) Так что, имх

СТГ на ppp0 трафик не считает.

2Serger: нет, с проблемами) А что поделать)

2vop: но почему-то же файлы затираются. Хотя может сервер стг их держит открытыми и только в конце периода переписывает. 2Amal: Всегда можно посмотреть исходники. Скорее всего там идет что-то типа (грубо гоовря workdir = get(conffile); opendir(workdir); А сервер честно пытается сделать opendir("/var/stargazer, /var/stargazer/reserv"); =) Если автор не описал такой фичи, то там такого точно нет.

2Amal: Max предложил такое сделать. А пока такого нет. Кстати появилась идея - копировать файлы на другой раздел или слайс. И ещё идея использовать команду fsync после копирования. Я добавил в скрипт ещё одну копию файла stat. У меня скрипт выглядит так: Используется утилита fsync. В FreeBSD она есть, начиная с версии 4.3 В Linux её нету, тут уж ищите ей замену ) Хотя в линукс есть команда sync. Можно её поставить в конец скрипта вместо всех fsync.

2Alexsecurity: смотря какой у тебя сервер и чего хотят юзеры.

Ну значит Traffic Inspector )

2vop: если файловая система с асинхронной записью, это может не спасти )

Как провайдер, можем продавать клиентам windows и касперского. Что лично я заметил: Многие пользователи отнюдь не собираются выкладывать свои кровные за лицензионный виндовс или антивирус, ибо это можно достать и бесплатно. Есессно, это нелегально, а фигли толку. Бывает, если пользователь купил у вас продукт, то своей службой поддержки он скорее посчитает провайдера и будет обращаться к нему ;-) И будет в чем-то прав. Ибо, например, у касперского, если ты антивирус официально продаешь, то ты и оказываешь поддержку. Хотя, наверное это зависит от статуса продавца. Но на уровне rese