XoRe

Имхо, перенести тему стоит.

Тебе нужна маршрутизация, DNS тут не при чем. Задача решается срадствами статической маршрутизации + какой-нибудь скрипт, который будет добавлять/удалять сети. Прописываешь маршрутизацию до всех укр. сетей через кабель. А маршрутизацию по умолчанию через впн. Тут на форуме кидали скрипт, который удаляет/добавляет сетки в фаерволл. Если постараться, можно его прикрутить под мршрутизацию.

2LegenD: а ты договорчик с провайдером почитай. Если там будет это оговорено, то действуй по бумажке ) Если не оговорено, пох на провайдера. Хотя лучше все-таки проинформировать ) А то бывают кадры, у которых в договоре одно, а на уме другое.

А скрипт тот был под ipfw. Но его легко адаптировать под iptables.

Программ для vpn нету наверное только под DOS. В линуксе их тьма тьмущщая. Если искал и не нашел, значит хреново искал. Поищи ещё. А http://ya.ru и http://opennet.ru тебе помогут ) Айпи и физический адрес можно сменить без проблем. Поэтому, если ты у себя сделаешь считалку трафика без логина и пароля, готовься к тому, что юзеры у тебя будут сидеть за чужой счет в инете. Биллингов, лучше или хуже СТГ, куча. Некоторые платные, некоторые бесплатные. Поищи в инете, сайты где искать, я тебя уже подсказал )

На сайте stg.dp.ua документацию про файлы, отвечающие за настройки админов.

Винды с никсами линковать нельзя?

Тут где-то был скрипт, который бы забивал таблицу украинских сетей в одну table. Вот берешь его и делаешь юзерам allow на него и на глобал. А при окончании мегабайт, делаешь deny на глобал, оставляя allow в уа-икс.

приведите ваш onconnect

СТГ, надеюсь, под рутом работает?

2Zero666: это решается установкой прозрачного прокси + веб мордой для просмотра текущих запросов. 2-=ROOT=- & Full : это решается отдельными шейперами. Нечего свою работу на биллинг смахивать.

Пробовал, эффекта 0. Хотя не помню, может и был эффект, но сейчас такое значение вроде уже стоит. Вообще, если есть программеры tcp/ip, можно самим патч накатать.

2cristal: есть такое понятие "режим отладки". Отключи самбу на часок, заранее предупреди юзеров. Это сложно? ) А вообще, как я понял 2.4 страдает таким глюком - считать одно направление, как другое. Чуть-чуть, но считать. Лечится установкой более старой версии СТГ ;-))

Я в свое время учил ) Ещё на 2.014 или 2.016. Отписывался тут о проделанных исследованиях. Минусы: 1. Один протокол (TCP или UDP) считается через divert, другой только через tee (ибо пакеты обратно не возвращает). 2. Грузит систему больше, чем через bpf. 3. Насчитывает лишка ;-) Пункты 2 и 3 убивают всю полезность по сравнению с bpf. Жду фиксинга этого способа подсчета ) А вот libipq, судя по отзывам на форуме, работает на ура.

2karyon: с галочкой 'Всегда Online', можно ставить только один ипишник. А интерфейс верный прописан?

2Тиберий: имхо, это не самба, а стг 2.4 )) 2all: нашел интересный глючок - если юзер отключается за неуплату, в файл юзер/log данные о сессии не пишутся! Вот кусок файла log: 2006-05-26 01:15:38 -- Disconnect. Cash: -21849.275508 session: Up0: 0 Up1: 0 Up2: 83562 Up3: 0 Up4: 0 Up5: 0 Up6: 0 Up7: 0 Up8: 0 Up9: 0 Dp0: 0 Dp1: 0 Dp2: 153655 Dp3: 0 Dp4: 0 Dp5: 0 Dp6: 0 Dp7: 0 Dp8: 0 Dp9: 0 month: Up0: 8088452 Up1: 717237 Up2: 48953223 Up3: 435807 Up4: 18059370 Up5: 0 Up6: 0 Up7: 0 Up8: 0 Up9: 0 Dn0: 59962812 Dn1: 9362768 Dn2: 385499355 Dn3: 6414645 Dn4: 786600985 Dn5: 0 Dn6: 0 Dn7: 0 Dn8: 0 Dn9: 0 2006-05-26 20:09:07 -- Connect, 192.168.2.15 2006-05-26 23:03:26 -- credit parameter changed from 100000.000000 to -21855.000000. 2006-05-26 23:03:26 -- Disconnect. No cash on account. Cash: -21854.351 2006-05-26 23:03:40 -- credit parameter changed from -21855.000000 to -21856.000000. 2006-05-26 23:04:16 -- Not enough cash to connect. 192.168.2.15. Cash: -21854.351 2006-05-26 23:04:16 -- Disconnect. No cash on account. Cash: -21854.351 2006-05-26 23:04:23 -- Not enough cash to connect. 192.168.2.15. Cash: -21854.351 2006-05-26 23:04:23 -- Disconnect. No cash on account. Cash: -21854.351 Где-то в час ночи предыдущего дня лег спать. А этой ночью поставил себе кредит впритык, когда отключился глянул лог - нету данных о сессии ) Версия 2.016, сырцы не правил. Есть подозрение, что у 2.4 есть такая-же маза. Проверьте, у кого 2.4 стоит )

Имхо, говоря о биллинге для локалке, стоит вспомнить о малых объемах вычислений. Когда входные данные за час работы программа на С обработает за 1,5 с, а скрипт на перле 15-20с, результат по времени можно считать вполне приемлемым. И пофиг на отношение 1/10 по скорости. Зато скорость написания исходника на перле обратно попорциональна, т.е. в 10 раз быстрее. А упор, наверное, можно делать на то, что нужно разработчику локалки, если он не собирается её админить. Красивый интерфейс, можно даже веб. Ткнул сюда - статистика по трафику. Ткнул туда - статистика по оплатам) Так что, имхо, этот биллинг вполне может быть востребован. Об оптимизации, структуризации, и т.д. начинаешь задумываться, когда твоя локалка разростается. Конечно учитываются. Работает старгейзер. За 2 года работы 2,7 гб логов. Размер раздела, отведенного под стг, всего 11 гб. Насчет загрузки биллингом проца я уточнил без сарказма. 2uncleweb: Дистрибутив БСД вы сами пересобирали?

СТГ на ppp0 трафик не считает.

2Serger: нет, с проблемами) А что поделать)

2vop: но почему-то же файлы затираются. Хотя может сервер стг их держит открытыми и только в конце периода переписывает. 2Amal: Всегда можно посмотреть исходники. Скорее всего там идет что-то типа (грубо гоовря workdir = get(conffile); opendir(workdir); А сервер честно пытается сделать opendir("/var/stargazer, /var/stargazer/reserv"); =) Если автор не описал такой фичи, то там такого точно нет.

2Amal: Max предложил такое сделать. А пока такого нет. Кстати появилась идея - копировать файлы на другой раздел или слайс. И ещё идея использовать команду fsync после копирования. Я добавил в скрипт ещё одну копию файла stat. У меня скрипт выглядит так: Используется утилита fsync. В FreeBSD она есть, начиная с версии 4.3 В Linux её нету, тут уж ищите ей замену ) Хотя в линукс есть команда sync. Можно её поставить в конец скрипта вместо всех fsync.

2Alexsecurity: смотря какой у тебя сервер и чего хотят юзеры.

Ну значит Traffic Inspector )

2vop: если файловая система с асинхронной записью, это может не спасти )

Как провайдер, можем продавать клиентам windows и касперского. Что лично я заметил: Многие пользователи отнюдь не собираются выкладывать свои кровные за лицензионный виндовс или антивирус, ибо это можно достать и бесплатно. Есессно, это нелегально, а фигли толку. Бывает, если пользователь купил у вас продукт, то своей службой поддержки он скорее посчитает провайдера и будет обращаться к нему ;-) И будет в чем-то прав. Ибо, например, у касперского, если ты антивирус официально продаешь, то ты и оказываешь поддержку. Хотя, наверное это зависит от статуса продавца. Но на уровне reseller или distributor это так. Некоторые пользователи, купив продукт, получив к нему книжечку с описанием, с картинками, книжечку эту не читают. И если что случится, обращаются за помощью к вам. Конечно, можно их послать читать книжку или ещё куда. Имхо, это не лучшая самореклама. И, в результате тго, что они не читают книжечку, они не могут нормально настроить продукт. В результате он у них работает так, что вызывает проблемы. Но пользователи не будут грешить на себя, они будут предъявлять претезии вам, типа "вот ваша программа у меня плохо работает". Конечно, можно им ткнуть носом в книжку, да ещё со словами "читай тут, ламер!". Хотя опять, же это не лучшая самореклама. Суть всех пунктов, которые я описал в том, что пользователи могут вести себя, как малые дети. А суть вашей работы с пользвателями в этом случае - терпеливо и максимально корректно уладить возникшую ситуацию. Я заметил, что если с пользователями обращаться терпеливо и корректно, то они будут с большей готовностью и радостью потреблять предоставляемые услуги. И доход будет больше. А если действовать по принципу "это не моя проблема", то, грубо говоря, доходы будут меньше. Поэтому могу посоветовать оценить свои силы, справитесь вы или нет. Если что, всегда можно нанять менеджера по продажам + по поддержке пользователей ;-) Лично мне, как админу гемора и по своей специальности хватает, поэтому лично я с пользователями на тему приобретения ПО у нас, не работаю )