Stg Хелп

[PLOGIS 3]

Вообщем в связи с проблемами в работе стг перенес базу клиентов на другую машину и установил последний релиз.

все завилось!

Но вот трабл тут

качаешь 1 мб в клиенте отображает 2

В чем это может быть бок?

Подскажите пожайлуста..может у кого-то такое было?

[madf 279]

Если нету NAT - использовать cap_ipq.

[PLOGIS 3]

пожайлуста подробнее напиши!

я начинающий линуксоид

[PLOGIS 3]

что мне нужно сделать

от и до.. пожайлуста опиши

[madf 279]

Как раздается интерент пользователям? Опиши схему. Приведи правила файрвола.

Тогда я смогу сказать, что у тебя не так и что делать.

[Колян 2]

Если надо, я на фре могу подсказать, в какой-то теме писал

[PLOGIS 3]

Как раздается интерент пользователям? Опиши схему. Приведи правила файрвола.

Тогда я смогу сказать, что у тебя не так и что делать.

схема вот

http://local.com.ua/forum/index.php?showtopic=10988

 

после того как мы исключили подсеть 172.17.10.0

начался не правильный подсчет..

а да..

 

инет раздает щя 172.17.10.1

[madf 279]

Инет раздает 10.1, щиталка стоит на 10.2, у юзеров шлюз прописан 10.1

Так?

[PLOGIS 3]

 

ШЛЮЗОМ У ВСЕХ ПРОПИСАН 192.168.1.250

[madf 279]

На 10.2 шлюзом по умолчанию прописан 10.1? И NAT происходит на 10.1?

Вот тут и собака порылась. Нужно или считать там, где стоит нат или перехватывать трафик через cap_ipq (divert для FreeBSD).

 

Покажи свои скрипты OnConnect

[PLOGIS 3]

я ж исключил из NAT 172.17.10.0

т.к 172.17.10.1 не определял ипы из сети 192.168.1.0

 

на 172.17.10.2 по умолчанию прописан шлюз 172.17.10.1.

 

вот скрипты:

 

OnConnect

 

#!/bin/bash

ip=$2

iptables -t filter -A INPUT -s $ip -j ACCEPT

iptables -t filter -A FORWARD -s $ip -j ACCEPT

iptables -t filter -A FORWARD -d $ip -j ACCEPT

iptables -t filter -A OUTPUT -d $ip -j ACCEPT

 

DIRS=$4

 

 

OnDisconnect

 

#!/bin/bash

 

ip=$2

 

iptables -t filter -D INPUT -s $ip -j ACCEPT

while [ $? -eq 0 ]

do

iptables -t filter -D INPUT -s $ip -j ACCEPT

done

 

##################################

 

iptables -t filter -D FORWARD -s $ip -j ACCEPT

while [ $? -eq 0 ]

do

iptables -t filter -D FORWARD -s $ip -j ACCEPT

done

 

##################################

 

iptables -t filter -D FORWARD -d $ip -j ACCEPT

while [ $? -eq 0 ]

do

iptables -t filter -D FORWARD -d $ip -j ACCEPT

done

 

##################################

 

iptables -t filter -D OUTPUT -d $ip -j ACCEPT

while [ $? -eq 0 ]

do

iptables -t filter -D OUTPUT -d $ip -j ACCEPT

done

[PLOGIS 3]

madf

помоги плиз

на тебя вся надежда

[madf 279]

1. Подгрузить модуль ядра:

modprobe ip_queue

2. Заменить в скрипте в цепочке FORWARD все ACCEPT на QUEUE

3. В /etc/stargazer/stargazer.conf

<Module cap_ether>

</Module>

заменить на

<Modules cap_ipq>

</Module>

[PLOGIS 3]

...а в каком именно скрипте??

[madf 279]

В обоих.

OnConnect создает правила, а OnDisconnect удаляет их.

[PLOGIS 3]

все сделал.

реснул все.

так стг начал считать ешо больше...

как-то вообще некоректно.

скачал 17.8 мб сняло 56.2

[madf 279]

Лишних QUEUE не наставил? В INPUT, например, или в OUTPUT?

[PLOGIS 3]

нет! только что все перестало пахать