Дивна поведінка Авторизатора!

[fedus 0]

Доброго дня. Виникла наступна ситуація: при конекті авторизатором все йде нормально, правила у фаєр добавляє інет роздає.

Але через кілька хвилин нет пропадає, хотя авторизатор підключений. Дивлюся на правила фаєра - правил немає. Щоб нет знову появився необхідно кілька раз передьорнути авторизатор. В чому може бути проблема???

[Neelix 33]

смотри, почему фаервол удаляет правила, хотя сам по себе он не может удалять как ему захочется.

[fedus 0]

так з фаєрвола удаляються тільки ті правила які додає ОнКоннект!

[fedus 0]

ААААА!!!! Народ допоможіть люди дзвонять, що відкривають одну, дві сторінки а дальше нет пропадає!!!

[Neelix 33]

iptables -L -t nat

tcpdump

netstat

trafshow

тебе в руки

найми сисадмина себе.

[fedus 0]

Вичислив, що ні зтого ні з сього запускається OnDisconnect! Що може бути?

[Neelix 33]

Вичислив, що ні зтого ні з сього запускається OnDisconnect! Що може бути?

как ты вычислил?

[fredik 0]

а как у тя сервак инет берет? стат айпи или ппое?

[Neelix 33]

а как у тя сервак инет берет? стат айпи или ппое?

это какбе не должно влиять.

в правилах только форвардинг разрешается собственно.

а какой шлюз по дефолту и подсети разрулены не влияет на форвардинг.

 

будет играть роль, если ppp и в ifup/ifdown будет очистка правил, т.к. в других случаях, создание маршрутных таблиц и правил файрвола, в т.ч. форвардинга и таблиц не взаимосвязано с роутингом и работой интерфейсов.

 

как вариант, пусть напишет свои правила и подробную информацию, что стоит и как настроено, в целом организацию доступа локальной подсети в сеть интернет, с указанием технологии подключения.

скорее всего ошибся кроется в скриптах stargazer, либо в баге демона stg.

[Колян 2]

скорее всего, глючный коннект с юзерами.

[fedus 0]

Вроді проблема рішилася. Косяк був в самому скрипті. Скрипт на РНР. Погано вичислявся ід юзера. І правила заміняли один одного. Виходило що тільки один юзер міг користуватися нетом. Добу потестим, дальше буде видно.

[Neelix 33]

зачем было изобретать велосипед, хотя как я и сказал, проблема в скриптах stg