Нехоче рахувати трафік..... ДОПОМОЖІТЬ!!!

[Sirko 0]

Привіт всім! Вже тиждень ковиряюсь з stg, а працювати він не хоче. Тобто він працює, клієнти інет отримують, але трафік рахувати не хоче. Я так розумію, що все впирається в кривизну моїх рук, тому прошу Вашої допомоги в їх виправленні. Отже по порядку.

1) На сервері/маршрутизаторі є 2 інтерфейси -eth0 (ip 10.10.10.110) - internet і eth1 (10.0.1.254) - локальний інтерфейс.

 

2) Клієнти конектяця на інтерфейс eth1 (ip 10.0.1.254), в настройках користувача вказав цей самий інтерфейс, основний шлюз на машинах - eth1 (10.0.1.254)

 

3) Конфіги :

3а) rules

ALL 10.0.1.254 DIR0

ALL 10.10.10.110 DIR0

ICMP 0.0.0.0/0 NULL

ALL 0.0.0.0/0 DIR1

 

3б) Правила файрволу

#!/bin/bash

 

#Computer na roboti

office=10.0.1.201

 

#Computer vdoma

admin=10.0.40.1

 

#Dostup z terminalu 10.10.10.100

admin2=10.10.10.100

 

#Adresi routera

server0=10.0.1.254

server1=10.10.10.110

 

#Video & musik server

#video_serv=10.10.10.100

 

#Interface for clients

iface_cli=10.0.1.254

 

#Interface for INTERNET

iface_int=10.10.10.110

 

#Ports for configurator & avtorizator

conf_port=5555

user_port1=5555

user_port2=5554

 

echo "1" > /proc/sys/net/ipv4/ip_forward

 

#Clear firewall rules

iptables -t filter -F

iptables -t filter -X

iptables -t nat -F

iptables -t nat -X

 

#Default politic - DROP ALL

iptables -t filter -P INPUT ACCEPT

iptables -t filter -P FORWARD DROP

iptables -t filter -P OUTPUT ACCEPT

 

#Dozvolyaemo pingi

iptables -t filter -A INPUT -p icmp -j ACCEPT

iptables -t filter -A FORWARD -p icmp -j ACCEPT

iptables -t filter -A OUTPUT -p icmp -j ACCEPT

 

#Dozvolyaemo vse na lokalnomu interfeisi

iptables -t filter -A INPUT -d 127.0.0.1 -j ACCEPT

iptables -t filter -A OUTPUT -s 127.0.0.1 -j ACCEPT

 

#dozvolyaemo serveru vihod v inet

iptables -t filter -A INPUT -s $iface_int -j ACCEPT

iptables -t filter -A OUTPUT -o $iface_int -j ACCEPT

 

#DNS

iptables -t filter -A INPUT -p tcp --sport 53 -j ACCEPT

iptables -t filter -A FORWARD -p tcp --sport 53 -j ACCEPT

iptables -t filter -A FORWARD -p tcp --dport 53 -j ACCEPT

iptables -t filter -A OUTPUT -p tcp --dport 53 -j ACCEPT

iptables -t filter -A INPUT -p udp --sport 53 -j ACCEPT

iptables -t filter -A FORWARD -p udp --sport 53 -j ACCEPT

iptables -t filter -A FORWARD -p udp --dport 53 -j ACCEPT

iptables -t filter -A OUTPUT -p udp --dport 53 -j ACCEPT

 

#SSH

iptables -t filter -A INPUT -p tcp -s $office -d $server0 --dport 22 -j ACCEPT

iptables -t filter -A OUTPUT -p tcp -d $office -s $server0 --sport 22 -j ACCEPT

iptables -t filter -A INPUT -p tcp -s $admin -d $server0 --dport 22 -j ACCEPT

iptables -t filter -A OUTPUT -p tcp -d $admin -s $server0 --dport 22 -j ACCEPT

iptables -t filter -A INPUT -p tcp -s $office -d $server1 --dport 22 -j ACCEPT

iptables -t filter -A OUTPUT -p tcp -d $office -s $server1 --sport 22 -j ACCEPT

iptables -t filter -A INPUT -p tcp -s $admin -d $server1 --dport 22 -j ACCEPT

iptables -t filter -A OUTPUT -p tcp -d $admin -s $server1 --dport 22 -j ACCEPT

iptables -t filter -A INPUT -p tcp -s $admin2 -d $server0 --dport 22 -j ACCEPT

iptables -t filter -A OUTPUT -p tcp -d $admin2 -s $server0 --dport 22 -j ACCEPT

iptables -t filter -A INPUT -p tcp -s $admin2 -d $server1 --dport 22 -j ACCEPT

iptables -t filter -A OUTPUT -p tcp -d $admin2 -s $server1 --dport 22 -j ACCEPT

 

#Stargazer configurator

iptables -t filter -A INPUT -p tcp -s 10.0.1.0/8 -d $server0 --dport $conf_port -j ACCEPT

iptables -t filter -A OUTPUT -p tcp -d 10.0.1.0/8 -s $server0 --sport $conf_port -j ACCEPT

iptables -t filter -A INPUT -p tcp -s 10.0.40.0/24 -d $server0 --dport $conf_port -j ACCEPT

iptables -t filter -A OUTPUT -p tcp -d 10.0.40.0/24 -s $server0 --sport $conf_port -j ACCEPT

iptables -t filter -A INPUT -p tcp -d $iface_cli --dport $conf_port -j ACCEPT

iptables -t filter -A INPUT -p tcp -d $iface_cli --sport $conf_port -j ACCEPT

 

#Stargazer autorithator

iptables -t filter -A INPUT -p udp -d $iface_cli --dport $conf_port -j ACCEPT

iptables -t filter -A OUTPUT -p udp -s $iface_cli --sport $conf_port -j ACCEPT

iptables -t filter -A INPUT -p udp -d $iface_cli --dport $user_port2 -j ACCEPT

iptables -t filter -A OUTPUT -p udp -s $iface_cli --sport $user_port2 -j ACCEPT

 

#UDP StarGazer InetAccess

iptables -t filter -A INPUT -p udp -s 10.0.1.0/8 --sport $user_port2 -d $server0 --dport $user_port1 -j ACCEPT

iptables -t filter -A OUTPUT -p udp -d 10.0.1.0/8 --dport $user_port1 -s $server0 -j ACCEPT

iptables -t filter -A INPUT -p udp -s 10.0.40.0/24 --sport $user_port2 -d $server0 --dport $user_port1 -j ACCEPT

iptables -t filter -A OUTPUT -p udp -d 10.0.40.0/24 --dport $user_port1 -s $server0 -j ACCEPT

 

#Prosto moya tachka

iptables -t filter -A INPUT -s 10.10.10.100 -i eth0 -j ACCEPT

iptables -t filter -A FORWARD -s 10.10.10.100 -i eth0 -j ACCEPT

iptables -t filter -A FORWARD -d 10.10.10.100 -o eth0 -j ACCEPT

iptables -t filter -A OUTPUT -d 10.10.10.100 -o eth0 -j ACCEPT

 

 

#MAskarading

iptables -t nat -A POSTROUTING -d 0.0.0.0/0 -j MASQUERADE

 

3в) В stargazer.conf лише вказав звідки можна підключатися конфігуратором

3г) OnConnect

# Login

LOGIN=$1

#user IP

echo $2

IP=$2

#cash

CASH=$3

#user ID

ID=$4

echo "C `date +%Y.%m.%d-%H.%M.%S` $IP $CASH" >> /var/stargazer/users/$LOGIN/connect.log

 

iptables -t filter -A INPUT -s $IP -j ACCEPT

iptables -t filter -A FORWARD -s $IP -j ACCEPT

iptables -t filter -A FORWARD -d $IP -j ACCEPT

iptables -t filter -A OUTPUT -d $IP -j ACCEPT

 

От такі пироги. Нема розділення на локаль, город і мир, весь трафік повинен рахуватися як інет. В принципі, він рахує, але я не можу зрозуміти що, тому що об`єми, які показує авторизатор ДУЖЕ не співпадають з тим, що закачано з інтернету.

 

Наперед вдячний за відповідь.

[S_ergey 21]

Зайди в каталог юзера и посмотри детальную статистику и все поймеш.

[Sirko 0]

Зайди в каталог юзера и посмотри детальную статистику и все поймеш.

Зайшов. Дивлюся:

-> 16.20.00 - 16.30.00

10.0.1.254 0 0 5244 0.000000

10.255.255.255 4 0 229 0.000000

217.16.18.213 4 0 8215 0.000000

-> 16.30.00 - 16.40.00

10.0.1.254 0 0 2392 0.000000

10.255.255.255 4 0 229 0.000000

217.16.18.213 4 0 640 0.000000

Нічого не розумію.

Можна детальніше, що я повинен там побачити і зрозуміти?

Наперед вдячний за відповідь.