не считает трафик ваще

[Pegasus 0]

Linux + Stargazer

инет даётся по впн.

В сеть пускает , гейзер даёт правила для каждого впн IP , но нифига не считает.

Тут вопрос , если старгейзер использует libipq , то почему в ,к примеру, в скрпте ONconnect

=============================

iptables -t filter -A INPUT -s $IP -j ACCEPT

iptables -t filter -A FORWARD -s $IP -j ACCEPT

iptables -t filter -A FORWARD -d $IP -j ACCEPT

iptables -t filter -A OUTPUT -d $IP -j ACCEPT

=============================

а не

=============================

iptables -t filter -A INPUT -s $IP -j QUEUE

iptables -t filter -A FORWARD -s $IP -j QUEUE

iptables -t filter -A FORWARD -d $IP -j QUEUE

iptables -t filter -A OUTPUT -d $IP -j QUEUE

=============================

ибо модуль IPQ - это модуль не логирования трафика ,а перехвата.

Поясните плиз чего я не настроил/не понимаю... ???

Thanks

[madf 279]

А с чего вы взяли, что там ACCEPT для ipq? Там действительно должно быть QUEUE.

[madf 279]

И еще, у пользователей должны быть правильные IP. IP внутри сети VPN должны совпадать с теми, что назначены пользователям в старгейзере.

[Pegasus 0]

А с чего вы взяли, что там ACCEPT для ipq? Там действительно должно быть QUEUE.

я ж и говорю что должно быть QUEUE.

но если ставлю так - не работает , в инет не пускает

 

root@~:~# lsmod | grep ip_queue
ip_queue               11664  0 
root@~-server:~# 

 

 

И еще, у пользователей должны быть правильные IP. IP внутри сети VPN должны совпадать с теми, что назначены пользователям в старгейзере.

ну это само собой иначе небылоб конекта

[madf 279]

Какого еще коннекта?

[Pegasus 0]

Какого еще коннекта?

если не собпадает IP юзера с тем что прописан ему в Старгейзере - ему не будут прописаны правила в netfilter и не попадёт он в инет

[madf 279]

Ну так ты сам говориш, что не попадают. Вот может и не совпадают.

[Pegasus 0]

Ну так ты сам говориш, что не попадают. Вот может и не совпадают.

если бы не совпадали - идентификатор не подключился бы , он подключается !!!

привязка ИП жёсткая

[Pegasus 0]

НЕ СЧИТАЕТ !!!!!!!

ПОЧЕМУ ??????

 

P.S. ну ясно что не считает потому как не использует IPQ , ну и как его настроить если даже на странице примере настройке на линуксе в скриптах onconnect стоит цель ACCEPT , а не QUEUE , что было бы логично , ибо используется перехват трафика , а не его логирование, или есть модули использующие логирование ????