Ubilling + NAS на FreeBSD бортжурнал починаючого адміна

[-VaSaK- 24]

Здоров добродії! Уважно чітаю цю тему! Запусився шейпер. Швидкості змінив за правилами, працює як часи! Але як ото прислав Дьядько mgo (логіни юзерів, швидкості...) выдно тільки в /var/log/dn.log, якшо crontab запускав.

В консолі (при запску в ручну) тільки СТАРТ ШЕЙП та СТОП ШЕЙП -час однаковий.

Дядьку mgo, який у вас канал для 200 юзерів, якщо не секрет?

Відредаговано 2014-10-17 14:15:53 -VaSaK-

[nightfly 1 246]

  В 17.10.2014 в 14:14, -VaSaK- сказав:

Здоров добродії! Уважно чітаю цю тему! Запусився шейпер. Швидкості змінив за правилами, працює як часи! Але як ото прислав Дьядько mgo (логіни юзерів, швидкості...) выдно тільки в /var/log/dn.log, якшо crontab запускав.

В консолі (при запску в ручну) тільки СТАРТ ШЕЙП та СТОП ШЕЙП -час однаковий.

Дядьку mgo, який у вас канал для 200 юзерів, якщо не секрет?

 

[mgo 20]

  В 17.10.2014 в 15:35, nightfly сказав:

Дядьку mgo, який у вас канал для 200 юзерів, якщо не секрет?

 

58% 2/2 мега

28% 1/1

4% 3 - 9 мег на рило

піки до 50 мегабіт в низ і до 10 вверх

http://clip2net.com/s/j6Icw7

 

 

 

 

  В 17.10.2014 в 14:14, -VaSaK- сказав:

працює як часи!

не мішайте йому працювати 

Відредаговано 2014-10-17 16:06:42 mgo

[-VaSaK- 24]

Дякую MGO, Дюкую NightFly  !

[optims 1]

подскажите, возможно ли и как добавить права администратору, что бы была возможность ограничивать доступ на просмотр/редактирование пользователей с определенного города. К примеру в каждом городе свой администратор и нужно что бы доступ был у этого админа только к своему городу. Ставить отдельно биллинг на каждый город не вариант..

[nightfly 1 246]

Этот функционал планируется дета в 0.6.0-0.6.1, будет оформлен в виде реселлеров.

[optims 1]

понял, спасибо, попробую сам придумать ограничение.

[olsasha 25]

Заметил что при перезагрузке ipfw командой sh /etc/rc.d/ipfw restart не убиваеться старый процесс softflowd и получаеться сколько раз перезапустил ipfw столько и будет процессов softflowd+1. Получаеться их нужно вручную убивать по pid-у командой: killall -9 {PID} процесса. Как это бы профиксить, а то получаеться каждый процесс сжирает около 1% CPU?

[l1ght 377]

Шановний, ви чого там об'їлись?

Фаєрвол немає відношення до софтфловд. Якщо ви чогось недомалювали до фаєрволу.

Софтфловд запускається один раз, на одному інтерфейсі.

Регулюється на якому інтерфейсі стартувати у /etc/rc.d/billing

Перевірити - скільки екземплярів запущенно ps -ax | grep softflow

То може в вас багато тредів його запущенно? Хоча дивно, бо в мене тіки один тред його.

Скіки тредів - можете подивитись top -aU nobody

[olsasha 25]

Він прописаний в /etc/firewall.conf

# netflow stats

/usr/local/sbin/softflowd -i em1 -n 172.16.0.1:42111

 

і виходить що скріпт в /etc/rc.d/ipfw його кожний раз запускає.

[nightfly 1 246]

  В 21.10.2014 в 07:57, olsasha сказав:

 

Він прописаний в /etc/firewall.conf

# netflow stats

/usr/local/sbin/softflowd -i em1 -n 172.16.0.1:42111

 

і виходить що скріпт в /etc/rc.d/ipfw його кожний раз запускає.

 

Ну так перенесіть його в /etc/rc.d/billing де він і мав би бути по логіці. В чому проблема?

 

 

 

  В 20.10.2014 в 19:17, olsasha сказав:

Получаеться их нужно вручную убивать по pid-у командой: killall -9 {PID} процесса

Ще би кувалдою його вбивали.

 

softflowctl shutdown для цього є.

[l1ght 377]

  В 21.10.2014 в 10:32, nightfly сказав:

 

  В 21.10.2014 в 07:57, olsasha сказав:

 

Він прописаний в /etc/firewall.conf

# netflow stats

/usr/local/sbin/softflowd -i em1 -n 172.16.0.1:42111

 

і виходить що скріпт в /etc/rc.d/ipfw його кожний раз запускає.

 

Ну так перенесіть його в /etc/rc.d/billing де він і мав би бути по логіці. В чому проблема?

 

 

 

  В 20.10.2014 в 19:17, olsasha сказав:

Получаеться их нужно вручную убивать по pid-у командой: killall -9 {PID} процесса

Ще би кувалдою його вбивали.

 

softflowctl shutdown для цього є.

 

Або перед запуском у фаєрі перевіряти чи запущений софтфлоу, якщо так - то не запускати по новому - якщо ні то запустити.

[nightfly 1 246]

  Цитата

 

Або перед запуском у фаєрі перевіряти чи запущений софтфлоу, якщо так - то не запускати по новому - якщо ні то запустити.

Ну воно насправді давно винесено в rc скрипти. Їх вигляд буде ще причесуватись, як матеріалізується трохи вільного часу.

Відредаговано 2014-10-21 14:13:26 nightfly

[l1ght 377]

Так, а ще скоро буде функціонал для влан на юзера

[nightfly 1 246]

  В 21.10.2014 в 14:19, L1ght сказав:

Так, а ще скоро буде функціонал для влан на юзера

Ну ждьом, чо

[olsasha 25]

Не розумію для чого людям VLAN на юзера. Ось я на своему єдиному NAS сервері поставив маску /21 і не парюсь надіюсь він пережує 2К абонентів. А швидкість між юзерами і всякі там L2 фільтри налаштовую на кінцевому обладнанні кожного юзера або на найближчому до нього керованому обладнанні.

[l1ght 377]

  В 21.10.2014 в 16:30, olsasha сказав:

Не розумію для чого людям VLAN на юзера. Ось я на своему єдиному NAS сервері поставив маску /21 і не парюсь надіюсь він пережує 2К абонентів. А швидкість між юзерами і всякі там L2 фільтри налаштовую на кінцевому обладнанні кожного юзера або на найближчому до нього керованому обладнанні.

IPv6 нэ? Як юзеру віддати його префікс \64? Влан пер юзер - не потребує від кінцеового обладнання нічого окрім вланів, а додати опцію 82 можна на термінаторі вланів.

Далі - юзер це його влан та порт на свічі доступу, а не його логін(пппое), не мак, і тим паче не його статичний іп!

 

Це вже не один раз розжовувалося.

 

І що у вас там за залізо, на 2к абонів?

І ви згодом зрозумієте, що л2 сегментація - життєво необхідна, в мінімальному варіанті - це ізоляція портів\трафік сегментейшн та ще як в кого називається.

 

Доречі цей пост має номер 666!

Дурниця звісно, але це мене веселить

Відредаговано 2014-10-21 22:51:45 L1ght

[Mahmudich 1]

Не хотів створювати нову тему, напишу тут може хтось зіштовхувався і розповість в деталях.

Проблема в налаштуванні ubilling з mikrotik. Все виконано по існтрукціїї яка написана на вікі. Білінг звязується з мікротіком, показує розширенні налаштування, також показує звіт по трафіку, а от увімкнути користувача, задати швидкість не працює, в самому мікротіку не прописуються правила.

Куди подивитись? де ще можливо є якісь налаштування? може хтось зіштовхувався

[ukrtelekom 65]

  В 22.10.2014 в 12:02, Mahmudich сказав:

Не хотів створювати нову тему, напишу тут може хтось зіштовхувався і розповість в деталях.

Проблема в налаштуванні ubilling з mikrotik. Все виконано по існтрукціїї яка написана на вікі. Білінг звязується з мікротіком, показує розширенні налаштування, також показує звіт по трафіку, а от увімкнути користувача, задати швидкість не працює, в самому мікротіку не прописуються правила.

Куди подивитись? де ще можливо є якісь налаштування? може хтось зіштовхувався

Рестарт Sargazer, ну или сервера полностью пробовали?

[Mahmudich 1]

звісно, перезавантажува і сервер і старгейзер

[nightfly 1 246]

Там дебаг режим є в скриптів ініціалізації. Вмикаєте, та й дивитесь собі очима, що відбувається, пускаючи їх руками.

[mgo 20]

Платіжний ІД в профілі користувача і в кабінеті не співпадають!

як поправити?

 

вкатував 

-- transform users.login -> crc32(users.login);
CREATE VIEW op_customers (realid,virtualid) AS SELECT users.login, CRC32(users.login) FROM `users`;

чи може щось з будуна пропустив 

Відредаговано 2014-10-22 18:17:20 mgo

[-VaSaK- 24]

Здоров добродії. Текє нубське питання. При вході на Убіллінг зі сторони інету, не відображає грфічки, а зі сторони юзерів усе гуд! Чі можна якось вирішити? Дякую! Розробникам жму рукі!

[nightfly 1 246]

 

 

  В 22.10.2014 в 18:13, mgo сказав:

Платіжний ІД в профілі користувача і в кабінеті не співпадають!

 

http://wiki.ubilling.net.ua/doku.php?id=openpayz

 

  Цитата

стоит всюду повключать OPENPAYZ_REALID после этого

Відредаговано 2014-10-22 18:22:09 nightfly

[mgo 20]

 

 

  В 22.10.2014 в 18:21, -VaSaK- сказав:

а зі сторони юзерів усе гуд!

вебморда білінга

нас сервери

правим посилання на графічки - указуєм зовнішню адресу