Ubilling + NAS на FreeBSD бортжурнал починаючого адміна

nightfly · 2015-01-18 11:43:32

Наскільки я з того місива, з телефону зрозумів- у вас повернення денної швидкості коряве. Зробіть до 23:59:59.

-VaSaK- · 2015-01-19 10:50:11

Наскільки я з того місива, з телефону зрозумів- у вас повернення денної швидкості коряве. Зробіть до 23:59:59.

Привіт добродії! Змінив "часові рамки", як казав Найт. Минула доба і ось тепер такі логі:

Настає ніч:


#### Shape start19-Jan-2015 00:03:00####
user login:gost1m1ap0_30x8
normal mark:18101
user tariff:Free
normal speed:4100
new speed:6200
===============

.........

Багато інших юзерів (30 штук)

.........
user login:gostln314ap0_1sa1
normal mark:18123
user tariff:UnlimX
normal speed:4100
new speed:4100
===============

user login:gostln326ap0_ldj2
normal mark:18130
user tariff:Free
normal speed:10500
new speed:6200
===============
user login:gostlt6ap0_hffj
normal mark:18131
user tariff:Free
normal speed:4200
new speed:6200

####Shape end 19-Jan-2015 00:03:00####

Побрили - все в нормі.

Ось ранок як в них почався:

#### Shape start19-Jan-2015 08:13:01####
user login:gostln326aap0_whtn
normal mark:18129
user tariff:Free
normal speed:100000
new speed:4200
===============
.......

Тіж самі юзери...

.......
user login:gostln326ap0_ldj2
normal mark:18130
user tariff:Free
normal speed:10500
new speed:4200
===============
user login:gostlt6ap0_hffj
normal mark:18131
user tariff:Free
normal speed:4200
new speed:4200
===============
user login:gostpl6ap0_ridl
normal mark:18132
user tariff:UnlimX
normal speed:4100
new speed:4100
===============
####Shape end 19-Jan-2015 08:13:01####

Якось так, ніби все гаразд.

P.S. Найт. Якшо у Вас є реквізити приват24, кідай в лИчку, буду дякувати.

Відредаговано 2015-01-19 10:54:14 -VaSaK-

nightfly · 2015-01-19 14:53:39

Якось так, ніби все гаразд.

Власне от тут нещодавно вже обговорювалось, чому час "від" не може бути меншим за час "до".

P.S. Найт. Якшо у Вас є реквізити приват24, кідай в лИчку, буду дякувати.

приват24 не пересилає кокаїн

Відредаговано 2015-01-19 14:54:18 nightfly

-VaSaK- · 2015-01-19 18:08:24

приват24 не пересилає кокаїн

А Нова ~~Почка~~ Почта гадаєте візьметься за такє???

nightfly · 2015-01-19 20:02:48

Поняття не маю - тре колумбійців питати

-VaSaK- · 2015-01-20 03:35:07

Такє ще ото питаннячко, дамп бази був в кілобайтах, тепер 170 мегабайт, то нормально для 30-ти юзерів?

П.С. detailstat_11_2014 - 130 мегабайт, але Детальна статистика ні вкого не ввімкнута.

Відредаговано 2015-01-20 03:37:24 -VaSaK-

nightfly · 2015-01-20 11:44:42

1. По розміру - це типово для живих 10-12 тис. абонентів.

2. Ну дик видаліть тим же модулем бекапів. Самі ж бачите, шо то за листопад минулого року. Аналогічно і з іншими, що пропонуються до очистки.

-VaSaK- · 2015-01-20 14:26:21

1. По розміру - це типово для живих 10-12 тис. абонентів.

2. Ну дик видаліть тим же модулем бекапів. Самі ж бачите, шо то за листопад минулого року. Аналогічно і з іншими, що пропонуються до очистки.

Зрозумів. А графічки і статистика хто скільки натягав, воно ж не зачепить? Відредаговано 2015-01-20 14:52:15 -VaSaK-

l1ght · 2015-01-20 14:55:18

аж ніяк

-VaSaK- · 2015-01-20 18:15:57

А хто підкаже, як зробити перенапрвлення ніби як боржників у кабінет користувача, але на сігнап2?

 cat /etc/rc.conf
hostname="serverxload.localhost"
ifconfig_rl1="inet 172.16.32.101 netmask 255.255.255.0"
defaultrouter="172.16.32.1"
ifconfig_rl0="inet 172.16.0.1 netmask 255.255.255.0"
ifconfig_rl0_alias0="inet 172.32.0.1 netmask 255.255.240.0"
sshd_enable="YES"
# Set dumpdev to "AUTO" to enable crash dumps, "NO" to disable
dumpdev="AUTO"
# ====== added by UBinstaller ====

#all needed services
mysql_enable="YES"
apache24_enable="YES"
dhcpd_enable="YES"
dhcpd_flags="-q"
dhcpd_conf="/usr/local/etc/multinet/dhcpd.conf"
dhcpd_ifaces="rl0"

# ==========
#access/shape/nat
firewall_enable="YES"
firewall_nat_enable="YES"
dummynet_enable="YES"
firewall_script="/etc/firewall.conf"

cat /etc/firewall.conf
#!/bin/sh

# firewall command
FwCMD="/sbin/ipfw -q"

${FwCMD} -f flush

# Networks define
${FwCMD} table 2 add 172.16.0.0/24
${FwCMD} table 9 add 172.16.32.101

#NAT
${FwCMD} nat 1 config log if rl1 reset same_ports
${FwCMD} add 6000 nat 1 ip from table\(2\) to not table\(9\) via rl1
${FwCMD} add 6001 nat 1 ip from any to 172.16.32.101 via rl1

#Shaper - table 4 download speed, table 3 - upload speed
${FwCMD} add 12001 pipe tablearg ip from any to table\(4\) via rl0 out
${FwCMD} add 12000 pipe tablearg ip from table\(3\) to any via rl0 in

#default block policy
${FwCMD} add 65533 deny all from table\(2\) to any via rl0
${FwCMD} add 65534 deny all from any to table\(2\) via rl0
${FwCMD} add 65535 allow all from any to any

#Debtors forwarding
${FwCMD} add 4 allow ip from table\(2\) to 8.8.8.8 dst-port 53 via rl0
${FwCMD} add 4 allow ip from 8.8.8.8 to table\(2\) src-port 53 via rl0
${FwCMD} add 4 allow ip from table\(2\) to me dst-port 80 via rl0
${FwCMD} add 4 allow ip from me to table\(2\) src-port 80 via rl0
${FwCMD} add 6 fwd 127.0.0.1,80 ip from table\(47\) to not me dst-port 80
${FwCMD} delete 65534

/usr/local/www/apache24/data/index.php

<?php
    function rcms_redirect($url, $header = false) {
        if($header){
            @header('Location: ' . $url);
        } else {
            echo '<script language="javascript">document.location.href="' . $url . '";</script>';
        }
    }
 
 
    $userip=$_SERVER['REMOTE_ADDR'];
 
    if (strpos($userip,'172.32.')===false)  {
        rcms_redirect("http://172.16.0.1/billing/userstats/");
    } else {
        rcms_redirect("http://172.16.0.1/signup2/");
  }
?>

global.template

option domain-name "ourisp"; 
option domain-name-servers 8.8.8.8; 
default-lease-time 3600; 
max-lease-time 43200; 
authoritative; 
ddns-update-style none; 
log-facility local7; 
one-lease-per-client true; 
deny duplicates;  


shared-network ourisp {

{SUBNETS}

###### Unknown users network
  subnet 172.32.0.0 netmask 255.255.240.0 {
  default-lease-time 3600;
  option domain-name "isp";
  option subnet-mask 255.255.240.0;
  option domain-name-servers 172.32.0.1;
  option routers 172.32.0.1;
  range 172.32.0.100 172.32.0.254;
  }

}

Тобто потрібно всіх з мережі 172.32.0.0/20 перенаправити, грубо кажучі на 172.16.0.1/signup2 або 172.32.0.1/signup2 аналогічно як це робить фаєрвол при відємному стані рахунку.

Якшо треба покажу ще недостаючих конфігів...

Прошу вибачення.

nightfly · 2015-01-20 18:58:22

А хто підкаже, як зробити перенапрвлення ніби як боржників у кабінет користувача, але на сігнап2?

От точно так само як сказано в документації взяти і зробити.

Тобто потрібно всіх з мережі 172.32.0.0/20 перенаправити, грубо кажучі на 172.16.0.1/signup2 або 172.32.0.1/signup2 аналогічно як це робить фаєрвол при відємному стані рахунку.

Всі штуки в цьому житті, мають якесь своє конкретне призначення.

Наприклад той же UHW призначено, для завертання абонентів з невідомим обладнанням на сторінку активації цього самого обладнання. Той же signup2 в свою чергу, призначений конкретно для того, аби висіти на сайті провайдера у вигляді кнопочки "хочу підключитись, перетелефонуйте мені".

Навіщо завертати вже підключеного фізично, до мережі користувача на сторінку, де він має благати, аби його підключили - залишається загадкою.

Не дивлячись на всю збоченість ваших тенденцій, підкажу - ви зробили все що завгодно, окрім самого завороту користувачів з невідомим обладнанням.

Відредаговано 2015-01-20 19:04:40 nightfly

-VaSaK- · 2015-01-20 20:44:46

От точно так само як сказано в документації взяти і зробити.

Так справа ж в тім, шо нічеого не робив.

У фаєрі цього не достатьньо:

#unknown users redirect
${FwCMD} add 5 fwd 127.0.0.1,80 ip from 172.32.0.0/20 to not me dst-port 80

Потім, що саме має бути у цьому файлі /usr/local/www/apache22/data/index.php:

В доках про UHW одне, для боржників інше. Як його зліпити до кучі? Ще там віртуал хости, теж покі що ще не дуже розумію.

Фішка в тому, якшо ввести адрессу руками 172.32.0.1/uhw(signup2), то воно працюе, а от авоматично, при любій адрессі ні.

Для зареганих юзерів (в мене їх мало), поміняті МАК не так складно, і не часто. А от відкрити мережу Вай-Фай то і нехай працює редірект на заявку.

Сайта свого не маю, тай для 30 юзерів ще ранувато.

Якщо ж всеж такі нескладно, показати як завернути у фаєрі чі в index.php, чі ..htaccess.

П.С. Найт, дайте якійсь реквізит для перекідання подяк.

l1ght · 2015-01-20 20:54:42

Я одного не можу зрозуміти, ви signup2 хочете замість UHW використовувати чи як?

Якшо так то тоді /usr/local/www/apache22/data/index.php

<?php
    function rcms_redirect($url, $header = false) {
        if($header){
            @header('Location: ' . $url);
        } else {
            echo '<script language="javascript">document.location.href="' . $url . '";</script>';
        }
    }
 
 
    $userip=$_SERVER['REMOTE_ADDR'];
 
    if (strpos($userip,'172.32.')===false)  {
        rcms_redirect("http://172.16.0.1/billing/userstats/");
    } else {
        rcms_redirect("http://172.16.0.1/signup2/");
    }
?>

Теперь тільки розібрати моменти, якщо невідомі у вас отримують саме 172.32.х.х - то все ок.

І бажано виправити саму ссилку на правильну, якщо воно теж не співпадає.

Відредаговано 2015-01-20 20:55:47 L1ght

-VaSaK- · 2015-01-20 21:40:30

Я одного не можу зрозуміти, ви signup2 хочете замість UHW використовувати чи як?

Саме так! Невідомий МАК опиняється саме в 172.32.0.0/20. Але автоматично чомусь не направляє, ні на УХВ як в оригіналі, ні на сігнап2 як в моєму випадку. Ото плясав з бубном, але клепки мабуть не вистачає як рулити віртуал хостом. Де ще ховається саме перенаправлення окрім фаєра хз.

Посуті, я завжди можу змінити сігнап2 на УХВ у index.php. Але і УХВ не схотів їхати.

Може тут, і наскільки актуально це:

З доку про УХВ "требует наличия включенной опции allow_url_fopen в php.ini" - незрозуміло.

З доку про боржників "помощи UBinstaller с пересборкой ядра (options IPFIREWALL_FORWARD). -незрозуміло.

У боржників ще ж 47-ма табличка... хз, нема думок.

Відредаговано 2015-01-20 21:49:29 -VaSaK-

l1ght · 2015-01-20 22:13:57

кхм...

${FwCMD} add 5 fwd 127.0.0.1,80 ip from 172.32.0.0/20 to not me dst-port 80

ви оце додали в фаєр, а після того машину перезавантажували, або фаер рестартували, або додали на гарячу?

в ipfw show э таке правило?

-VaSaK- · 2015-01-20 22:19:40

Машину не перегружав, але робив такє /etc/rc.d/ipfw restart і отримав ось що:

net.inet.ip.fw.enable: 1 -> 0
net.inet6.ip6.fw.enable: 1 -> 0
ipfw: getsockopt(IP_FW_ADD): Invalid argument
Firewall rules loaded.

Поки що фаєр такий як я показував вищче, без шаманств.

Добре. Якщо я внесу те правило, але юзерів в тій підмережі нема, буде видно якийсь результат?

ipfw show


00004    642     41221 allow ip from table(2) to 8.8.8.8 dst-port 53 via rl0
00004    642     75880 allow ip from 8.8.8.8 to table(2) src-port 53 via rl0
00004      0         0 allow ip from table(2) to me dst-port 80 via rl0
00004      0         0 allow ip from me to table(2) src-port 80 via rl0
00006      0         0 fwd 127.0.0.1,80 ip from table(47) to not me dst-port 80
06000 341367  22284350 nat 1 ip from table(2) to not table(9) via rl1
06001 435382 543431558 nat 1 ip from any to 172.16.32.101 via rl1
12000 340828  22247405 pipe tablearg ip from table(3) to any via rl0 in
12001 434020 543278153 pipe tablearg ip from any to table(4) via rl0 out
65533    210     62736 deny ip from table(2) to any via rl0
65535  59185  29006097 allow ip from any to any

Відредаговано 2015-01-20 22:25:16 -VaSaK-

nightfly · 2015-01-20 22:26:47

В упор не бачу форварда мережі невідомих.

Відредаговано 2015-01-20 22:27:52 nightfly

-VaSaK- · 2015-01-20 22:27:42

Тепер з правилом.

ipfw show
00004   104     6855 allow ip from table(2) to 8.8.8.8 dst-port 53 via rl0
00004   104    13205 allow ip from 8.8.8.8 to table(2) src-port 53 via rl0
00004     0        0 allow ip from table(2) to me dst-port 80 via rl0
00004     0        0 allow ip from me to table(2) src-port 80 via rl0
00005     0        0 fwd 127.0.0.1,80 ip from 172.32.0.0/20 to not me dst-port 80
00006     0        0 fwd 127.0.0.1,80 ip from table(47) to not me dst-port 80
06000 57889  3708134 nat 1 ip from table(2) to not table(9) via rl1
06001 74800 91806105 nat 1 ip from any to 172.16.32.101 via rl1
12000 57798  3701695 pipe tablearg ip from table(3) to any via rl0 in
12001 74588 91782452 pipe tablearg ip from any to table(4) via rl0 out
65533    34    10424 deny ip from table(2) to any via rl0
65535 59787 29300137 allow ip from any to any

Але нажаль неможу перевірити, працюю віддалено від своєї тачки та мережі.

Відредаговано 2015-01-20 22:29:24 -VaSaK-

nightfly · 2015-01-20 22:28:59

Ок. Тепер є. Пробуйте кудись ходити невідомим. Каунтери мають клонцати.

-VaSaK- · 2015-01-20 22:32:00

Ок. Тепер є. Пробуйте кудись ходити невідомим. Каунтери мають клонцати.

То вже утром. Зараз немає змоги. Тобто замість нуля напроти 00005 має щось змінюватись...

nightfly · 2015-01-20 22:36:09

Бл..дь ну не номер же правила має мінятись

КАУНТЕРИ

-VaSaK- · 2015-01-20 22:44:28

Добре-добре! Не кричі, люди сплять. Буду вранці на місці, зясую що до чого. Але якшо каунтер клоцне, а перенаправлення не відбудеться, що тоді...

nightfly · 2015-01-20 22:51:21

Але якшо каунтер клоцне, а перенаправлення не відбудеться, що тоді...

будете писати в ООН, що fwd котрий бере пакет з одного місця і тупо ніяк не модифікуючи, запихає його в інше - не виконує міжнародних конвенцій.

Відредаговано 2015-01-20 22:51:42 nightfly

-VaSaK- · 2015-01-21 07:52:56

Каунтер клоцає.

ipfw show
00004    20343     1327612 allow ip from table(2) to 8.8.8.8 dst-port 53 via rl0
00004    20333     2383514 allow ip from 8.8.8.8 to table(2) src-port 53 via rl0
00004        0           0 allow ip from table(2) to me dst-port 80 via rl0
00004        0           0 allow ip from me to table(2) src-port 80 via rl0
00005      266       42186 fwd 127.0.0.1,80 ip from 172.32.0.0/20 to not me dst-port 80
00006        0           0 fwd 127.0.0.1,80 ip from table(47) to not me dst-port 80
06000 12383172  1053257248 nat 1 ip from table(2) to not table(9) via rl1
06001 16654017 22350637988 nat 1 ip from any to 172.16.32.101 via rl1
12000 12369624  1052226440 pipe tablearg ip from table(3) to any via rl0 in
12001 16595447 22343424775 pipe tablearg ip from any to table(4) via rl0 out
65533    19763     5869823 deny ip from table(2) to any via rl0
65535   118357    54132585 allow ip from any to any

Тепер куди дивитись, щоб розгледіти той пакет?

Якшо руками ввести 172.32.0.1, то пре прямісінько на signup2

Відредаговано 2015-01-21 07:56:04 -VaSaK-

mgo · 2015-01-21 08:39:31

00005 266 42186 fwd 127.0.0.1,80 ip from 172.32.0.0/20 to not me dst-port 80

каунтер клоцає, а браузерь тупо нехоче йти ~~на ю%х~~ куда ви його переадресовуєте і таке буває, хоча з фряхою один експлоурер вийожується всі решта чемно йдуть куда посилають.

А ще, ваш клієнет який ДНС получає? 8.8.8.8 чи 172.32.0.1 чи що там ви йому даєте? туда доступ відкритий? сам ДНС сервер працює для цієї мережі?

Відредаговано 2015-01-21 08:46:13 mgo

Увійти

Ubilling + NAS на FreeBSD бортжурнал починаючого адміна

Рекомендованные сообщения

nightfly 1 245

Ссылка на сообщение

Поделиться на других сайтах

Top Posters In This Topic

Popular Days

Top Posters In This Topic

Popular Days

Popular Posts

Posted Images

-VaSaK- 24

Ссылка на сообщение

Поделиться на других сайтах

nightfly 1 245

Ссылка на сообщение

Поделиться на других сайтах

-VaSaK- 24

Ссылка на сообщение

Поделиться на других сайтах

nightfly 1 245

Ссылка на сообщение

Поделиться на других сайтах

-VaSaK- 24

Ссылка на сообщение

Поделиться на других сайтах

nightfly 1 245

Ссылка на сообщение

Поделиться на других сайтах

-VaSaK- 24

Ссылка на сообщение

Поделиться на других сайтах

l1ght 377

Ссылка на сообщение

Поделиться на других сайтах

-VaSaK- 24

Ссылка на сообщение

Поделиться на других сайтах

nightfly 1 245

Ссылка на сообщение

Поделиться на других сайтах

-VaSaK- 24

Ссылка на сообщение

Поделиться на других сайтах

l1ght 377

Ссылка на сообщение

Поделиться на других сайтах

-VaSaK- 24

Ссылка на сообщение

Поделиться на других сайтах

l1ght 377

Ссылка на сообщение

Поделиться на других сайтах

-VaSaK- 24

Ссылка на сообщение

Поделиться на других сайтах

nightfly 1 245

Ссылка на сообщение

Поделиться на других сайтах

-VaSaK- 24

Ссылка на сообщение

Поделиться на других сайтах

nightfly 1 245

Ссылка на сообщение

Поделиться на других сайтах

-VaSaK- 24

Ссылка на сообщение

Поделиться на других сайтах

nightfly 1 245

Ссылка на сообщение

Поделиться на других сайтах

-VaSaK- 24

Ссылка на сообщение

Поделиться на других сайтах

nightfly 1 245

Ссылка на сообщение

Поделиться на других сайтах

-VaSaK- 24

Ссылка на сообщение

nightfly 1 245

nightfly 1 245

nightfly 1 245

nightfly 1 245

nightfly 1 245

nightfly 1 245

nightfly 1 245

nightfly 1 245

nightfly 1 245