XoRe

2Unli за линк спасибо, попробу. 2vgulch за разговоры по скайпу надо платить разработчикам скайпа =) У них на сайте подробно описано, как и чем платить.

выше был я

Лишь бы поспорить ;-) 2nn: совет: страшно смотреть на натянутые кабеля - не смотри.

Что значит "стучится на сквид с провайдера 1"? Может не С а НА провайдера 1? Сквид стоит у тебя или у провайдера1? Если предположить, что клиенты все в локалке и лезут в инет через 2 канала в интернет через 2 твоих разных провайдеров, то посчитать траффик может stargazer, если его настроить так, чтобы он считал таффик на интерфейсе, который смотрит в локалку.

Вот вот, что попрочнее. Знакомый рассказывал, что по ней БТР проезжал и ничего. Изза сильного радио рядом мы сейчас переходим на использование кабелей П-270 между домами.

Я думаю, протянутая пешка и при своих провисаниях выдержит, если на кабель повесить Х кг веса. А вот выдержит ли такое испытание витая пара? =)

1. Советую прочитать http://stg.dp.ua/doc/conf_divert.html 2. Советую почитать man по ipfw и вникнуть в его работу. Можно организовать подсчет траффика через диверт на любом из двух интерфейсов. Правило divert - это просто отправка пакета на обработку другой программе. => Как будет считаться траффик через диверт, зависит не от настройки параметра interf=..., а от настройки файрволла. В указанной выше статье есть примеры, как можно настроить ipfw. От себя могу лишь добавить, что пакет должен дивертиться в stargazer прежде, чем в natd.

Если уже есть VPN, то могу посоветовать не сносить существующую систему, а поднять на главном сервере stargazer, где всем клиентам поставить always online.

Т.е., предположительно, заняты адреса 10.0.0.1 - 10.0.12.1 с маской 255.255.0.0 ? =)) Я думаю, в этой сети уже есть роутеры. Иначе умерла бы и сеть (от бродкастов) и машины (когда откроешь сетевое окружение). Я думаю, что 3000 компов можно по роутерам раскидать, вот только как этим централизованно управлять с 1 места? Наверное, только с помощью веб-интерфейса, который вызывает консольный конфигуратор для нужного роутера.

stg-34, напоминаю об очень плохом баге - об очищении файла stat у пользователя. Из тех багов, которые я знаю, этот самый серьёзный.

Так, а на какой ОСи это делается?

Теперь могу сказать, в чем причина. За речкой, в паре км. от нас, находится радиостанция. В последнее время она, видимо, увиличила мощности. Так как много неэкранированных проводов "заговорили" и даже запели, когда к ним присоеденили динамик. Решило проблему протягивание П-270 в качестве провода для внешней прокладки. С заземлением экрана. Переложили несколько проводов. Пока работает без проблем.

Мне тоже это интересно. У меня сейчас используется билд от 16.11.2004. Я планирую перевести систему на новую версию с 1 апреля. А пока оповещать пользователей, чтоб все скчали новую версию. Поэтому мне интересно, будет ли до 1 апреля новый сервер, а следовательно и новый авторизатор под него?

STG с типом учета пакетов через divert будет считать на любом интерфейсе. Хоть на tun, хоть на ppp, хоть на lo =)

С ним своя договоренность. Описанная мною выше возможность работает и при простом падении stg. Как я уже писал, это очень хорошо лечится скриптом, который будет каждую минуту проверять работу stg.

Выше был я.

У меня тут случай недавно был, выделенщик насидел в инете на 5000р (160$), хотя в сети используется stg2 (билд от 16.11.2004). Ситуация: 1. Юзер был в онлайне, когда сервер stg завис и перезагрузился. 2. Во время перезагрузки сервера, он через ctrl+alt+del отключил inetaccess у себя. 3. Когда stg заработал, пользователь не включал inetaccess, а интернет был =)) Сведения: Пока юзер был в онлайне, было разрешающее файрвольное правило. Когда сервер перезагрузился, правило осталось. И человек мог выходить в интернет. А интернет у него в этот момент не считался. У меня в OnConnect п

Выше был я.

В общем такое правило: ipfw add divert natd tcp from any to any via fxp0 2Tim, скажи, а ipfw на правило $fwcmd add divert 8668 ip from 192.168.222.0/24 to any via 62.244.5.158 матом не ругается? =)

Такая штука есть у lightcom http://lightcom.ru/production/netping.asp

У меня прозрачное проксирование реализовано 1 правилом: ipfw add fwd 127.0.0.1,8080 tcp from any to not me 80 recv fxp0 где fxp0 - это интерфейс сетевухи, смотрящей внутрь.

Это номер направления. Какие сети входят в то или иное направление - задается в файле rules

Я в темах о прошлых релизах stg постил свой способ, как я преодолел очищение файла stat.

Кодирование в мпег4 в реалтайме обойдется в немало сотен мегагерц процессора на сервере, имхо.

Можно всех пользователей вбить в stg. Сделать тариф с абонкой. Тем пользователям, которые инет не юзают, в настройках поставить фонарный пароль, чтоб не подключились. Абонку вычитать из заплаченых денег. А можно написать пару скриптов, которые будут править конфиги dhcp и рисовать веб-интерфейс для управления и приема оплат.