Перейти до

Ubilling + NAS на FreeBSD бортжурнал починаючого адміна


Рекомендованные сообщения

з моніторингом ...

назбиралось з півтора десятка БС які моніторю

поки відкриє мона йти на перекур  :)

спойлер би забацати клац плюсик чи тіпа того і маєш моніторинг по БС яка цікавить, решту не опитуєм.

на крайняк посилання теж мона.

Ссылка на сообщение
Поделиться на других сайтах
  • Відповіді 1,8k
  • Створено
  • Остання відповідь

Top Posters In This Topic

Top Posters In This Topic

Popular Posts

Вітаю Татко!   

Не так вже й багато   Ход коньом:   # cat /bin/clear_dhcpdlog #!/bin/sh /bin/echo > /var/log/dhcpd.log /usr/local/etc/rc.d/isc-dhcpd restart # chmod a+x /bin/clear_dhcpdlog # crontab -e

http://wiki.ubilling.net.ua/doku.php?id=userstats       Расист? http://wiki.ubilling.net.ua/doku.php?id=userstats

Posted Images

Обновіть нет-снмп та пхп, воно бистріше стало.

9 бс опитує приблизно 5-8 секунд.

Відредаговано L1ght
Ссылка на сообщение
Поделиться на других сайтах
Опубліковано: (відредаговано)

Коли моніторить пару сотень клієнтів то невесело

а як більше буде то невесело зовсім буде,

а раптом відвал девайсу то ппц.

 

моя б уже витягувала з циклу



 foreach ($allMonitoredDevices as $io=>$eachdevice)

вивід сигналів, а замість них малювати посилання або кнопки з назвою девайсу, клацнувши по якій уже моніторити і виводити сам сигнал.

Відредаговано mgo
Ссылка на сообщение
Поделиться на других сайтах

Я думав про кешування, але на разі там головна фішка зараз якраз в реалтаймовості та швидкому пошуку абонента з його сигналом поміж всіми БС прямо з профілю (воно для того й робилось). Як таке реалізувати _красиво_ з почерговим опитом точок по запиту - поки що ідей нема. Як придумаю дійсно гарну концепцію та буде вільний час - обовязково запиляю.

 

А для тормозного опиту давно існує swpoll ;)

Ссылка на сообщение
Поделиться на других сайтах
Опубліковано: (відредаговано)
 Як таке реалізувати _красиво_ з почерговим опитом точок по запиту - поки що ідей нема.

ага я  теж розігнався трах тібідох і задумався над 

 але на разі там головна фішка зараз якраз в реалтаймовості та швидкому пошуку абонента з його сигналом поміж всіми БС прямо з профілю

 

Незнаю як в кого але у мене абони з БС на БС перескакують ну дуже рідко і за крайньої необхідності.

Як варіант десь в табличку users (чи іншу то вже як зручніше) додати поле з назвою БС де був помічений останній раз абонент.

і при виклику з профілю опитувати тільки ту БС.

Коли абонента на БС нема вже тоді опитувати всі БС, мона перепитати перед тим чи адмін  дійсьно хоче опитувати всі БС, нагадати адміму може абон підключений по дроті чи просто виключив своє обладнання  :)

Відредаговано mgo
Ссылка на сообщение
Поделиться на других сайтах
Опубліковано: (відредаговано)

карта обладнання-> пошук координат->біла сторінка.

карта будинків-> пошук коор. -> мона накидати будинки.

 

що з моїм обладнанням може бути нетак, що карта не відкривається?

Відредаговано mgo
Ссылка на сообщение
Поделиться на других сайтах

 

 

що з моїм обладнанням може бути нетак, що карта не відкривається?

Емммм, присилайте - подивлюсь :)

 

 

карта обладнання-> пошук координат->біла сторінка.

Увапше біла, чи таки просто порожня дірка замість контейнера з картою?

Ссылка на сообщение
Поделиться на других сайтах
Опубліковано: (відредаговано)

чи таки просто порожня дірка замість контейнера з картою?

 

 

во  таково

 

http://clip2net.com/s/iW4DTr

 

Емммм, присилайте - подивлюсь

 

ги так воно ітак в Коломиї))

Відредаговано mgo
Ссылка на сообщение
Поделиться на других сайтах

Здається знайшов проблему. Фікс уйшов в нинішню нічну збірку.

 

Дякую, апнусь розкажу.

 

реєстрація користувача де є:

у назві населеного пункту апостроф  '

вилетів матюк на повністю білі сторінці, матюк sql,  27 символів логін.

користувач зарегався, про него нічого нечути в старгейзер/оллконект.лог

видалив, поправив місто, зарегав по новому все гут.

 

є особливості використання апострофа?

Ссылка на сообщение
Поделиться на других сайтах

 

у назві населеного пункту апостроф  '

Емммм.... Кумедно. Тільки не вірю. Імена міст/вулиць не фігурують самі по собі при генерації логіна.

 

 

є особливості використання апострофа?

Насправді нема.

 

Тільки не знаю, що воно може робити в аліасах міст/вулиць. В принципі там тільки кількабуквенні скорочення латинкою передбачені і то опційно.

znimok_ekrana_z_20140920_17_22_40.png

 

Подивився уважно те, що мало би потрапляти при реєстрації взагалі в запити:

$login=str_replace(' ', '_', $login);
$result= preg_replace("#[^a-z0-9A-Z_]#Uis",'',$login);

Все досить хардкорно, оскільки я вже задовбався двічі на рік фіксити проблему "вибухаючих юзерів".

 

 

 

вилетів матюк на повністю білі сторінці, матюк sql, 27 символів логін.

у будь-якому випадку я ще не навчився діагностувати баги по запаху.

 

Відредаговано nightfly
Ссылка на сообщение
Поделиться на других сайтах

UPD: ухти, в логін воно не потрапляє гарантовано - я був правий, зате потрапляє в лог реєстрацій :)

нагло врихтовано в rev 3788.

Ссылка на сообщение
Поделиться на других сайтах
Опубліковано: (відредаговано)

 

 

є особливості використання апострофа?

Насправді нема.

Дякую.

 

баг не повторився, значить глюк

будем надіятись, що не вилізе більше

 

доречі можливо при одночасному зверненні до БД

в той момент ще два адміни були залогінені і щось робили.

 

 

UPD: ухти, в логін воно не потрапляє гарантовано - я був правий, зате потрапляє в лог реєстрацій

 

 

sql матюкався на спробу додати в  userreg це так попамяті

жаль нескумекав заскрінити.

Відредаговано mgo
Ссылка на сообщение
Поделиться на других сайтах
будем надіятись, що не вилізе більше

оновитесь - і не вилізе :)

 

доречі можливо при одночасному зверненні до БД

там всьо шо завгодно може бути - ще не звикли? :D

 

блін нет глючить дісконект на дісконекті :wacko: птн пнх магістралі бомбить чи шо

Зараз цілий букет спецефектів відбувається, вам ліпше не знати - буде норм сон :P

Відредаговано nightfly
Ссылка на сообщение
Поделиться на других сайтах

 

Зараз цілий букет спецефектів відбувається, вам ліпше не знати - буде норм сон

ага  у мене білінг на хостінгу, а NAS  тут.

а що відбувається при таких каруселях з NAS rscriptd?

 

зафіксувати б якось таблички 3 і 4 щоб не літали в зад/перед при дісконекті.

Ссылка на сообщение
Поделиться на других сайтах

 

 

Зараз цілий букет спецефектів відбувається, вам ліпше не знати - буде норм сон

ага  у мене білінг на хостінгу, а NAS  тут.

а що відбувається при таких каруселях з NAS rscriptd?

 

зафіксувати б якось таблички 3 і 4 щоб не літали в зад/перед при дісконекті.

 

Он, Обговорювалось нещодавно. Вкручуйте таймаут шолі.

Ссылка на сообщение
Поделиться на других сайтах
Опубліковано: (відредаговано)

:facepalm:

діло ясно, що діло темно(

 

на крайняк фаєр буду відпускати в осьтакі ситуації.

 

Круто Вам, білінг з NAS в одні стойці, метра два витухи чи кілометр оптики до свіча і уйо!

а що робити з великою  купов NAS розкиданих на   пів *йського  района?

то світла на світчі  у магістрального прова нема, то он спецефекти блін.

 

викрутив юзертаймаут на 7200.

подивлюся.

 

 

все б нічо як би включало юзерів также швидко як виключає))

Відредаговано mgo
Ссылка на сообщение
Поделиться на других сайтах

 

на крайняк фаєр буду відпускати в осьтакі ситуації.

Ну просто більший таймаут і всьо. Не бачу проблеми.

 

 

Круто Вам, білінг з NAS в одні стойці, метра два витухи чи кілометр оптики до свіча і уйо!

В різних стойках насправді. В звіринця насів окрема :)

От власне на ній ми нині вчиняли позапланову профілактику - міняли інвертора і тицяли свіжі акуми. Один з апілнків і так колошматило, чому б ще не положити для повноти картини цілу стойку тазіків під шумок - всі подумали шо так мало бути ;)

 

 

все б нічо як би включало юзерів также швидко як виключає))

По лінку, що я наводив вище - madf пояснює чому саме так воно працює. Живенька реакція на обєктивну реальність, одна з найкрутіших штук які тягне за собою використання rscriptd, і саме тому я його та stargazer так люблю :wub:

Відредаговано nightfly
Ссылка на сообщение
Поделиться на других сайтах
Опубліковано: (відредаговано)

UHW

мак виловлюэться з /var/log/dhcpd.log і  за кілька хвилин зникає.

як можна продовжити час висіння маку в модулі  Невідомі MAC адреси?

Відредаговано mgo
Ссылка на сообщение
Поделиться на других сайтах
як можна продовжити час висіння маку в модулі Невідомі MAC адреси?

Ліквідувати першопричину проблеми, замість бігання за симптомами - у вас якась цука спамить запитами по дхцп серверу. Ліквідуєте цуку - буде всьо ок.

 

P.S. 0.5.8 вийшов вже :)

Відредаговано nightfly
Ссылка на сообщение
Поделиться на других сайтах

 

 

P.S. 0.5.8 вийшов вже

і все Ви бачити що моя ще не апнувся)

 

- у вас якась цука спамить запитами по дхцп серверу

 

 

у мене  тільки мак висить отої  цуки.

мікротік 

Ссылка на сообщение
Поделиться на других сайтах
і все Ви бачити що моя ще не апнувся)

;)

 

 

у мене  тільки мак висить отої  цуки.

мікротік

как ета? :blink:

 

Короч, я настільки кльовий вуйко, що навіть за вас цей творчий процес автоматизую і зроблю зручним:

 

/bin/dhcp_flood_detect.sh

#!/bin/sh
cat /var/log/dhcpd.log | awk -F " " '{print $8}' | sort | uniq -c | sort -nr | awk ' $1 > 100 ' | grep ":"

Після чого робимо

# chmod a+r /var/log/dhcpd.log

# chmod a+x /bin/dhcp_flood_detect.sh

 

А потім якось тако в alter.ini:

 

SYSLOAD_CUSTOM_SCRIPTS="DHCP flood detection:/bin/dhcp_flood_detect.sh"

 

а потім тако пищ-пищ:

dh.png

Відредаговано nightfly
Ссылка на сообщение
Поделиться на других сайтах
Опубліковано: (відредаговано)
у мене  тільки мак висить отої  цуки. мікротік как ета?

як як, воно спамить і тільки його і видно, та щей зафаєрволене, та щей не перезвонює.

 

 

Короч, я настільки кльовий вуйко, що навіть за вас цей творчий процес автоматизую і зроблю зручним:

Заодно треба похвастати свіжоспеченим модулем B) 

Дякую.

 

зара обновлю і відпочивати.

зараз  на відпочинок зранку обновлю.

Відредаговано mgo
Ссылка на сообщение
Поделиться на других сайтах

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Вхід

Уже зарегистрированы? Войдите здесь.

Войти сейчас
  • Зараз на сторінці   0 користувачів

    Немає користувачів, що переглядають цю сторінку.

  • Схожий контент

    • Від Remez
      Ценник 5,500
       
      в наличии 3 шт
       
       





    • Від mac
      Глюк в тому, що один (так - тільки один) mac адрес onu існує в білінгу у вигляді строки. Це трохи заважає.
      olt - bdcom gepon.
      Наскільки зрозумів, це виключно проблема реалізації snmpwalk у freebsd, де snmpwalk може на свій розсуд віддати mac адресу не як hex-string, а як звичайний string.
      Можливо snmpwalk тригериться на якомусь символі, мені невідомо.
       
      # tcpdump -vv -i em0 udp port 161 and host olt and host ub | grep "3320.101.10.4.1.1.241 ... olt.snmp > ub.47940: [udp sum ok] { SNMPv2c C="*****" { GetResponse(44) R=93278354 E:3320.101.10.4.1.1.241="8LO"W*" } } ub.47940 > olt.snmp: [udp sum ok] { SNMPv2c C="*****" { GetNextRequest(34) R=93278355 E:3320.101.10.4.1.1.241 } } snmpwalk -c***** -v2c -t5 olt .1.3.6.1.4.1.3320.101.10.4.1.1 SNMPv2-SMI::enterprises.3320.101.10.4.1.1.241 = STRING: "8LO\"W*" snmpwalk -Ox -c***** -v2c -t5 olt .1.3.6.1.4.1.3320.101.10.4.1.1 SNMPv2-SMI::enterprises.3320.101.10.4.1.1.241 = Hex-STRING: 38 4C 4F 22 57 2A  
      Це стосується таких параметрів у snmp конфізі bdcom
       
      [signal] MACINDEX=".1.3.6.1.4.1.3320.101.10.4.1.1" [misc] ONUINDEX=".1.3.6.1.4.1.3320.101.11.1.1.3"  
      За для усунення глюку спробував трошки змінити код і завдати тип snmp параметру явно у ./api/libs/api.ponbdcom.php у function collect()
      Це працює. Мабуть станеться у нагоді:
       
      # diff api.ponbdcom.php{.new,.bak} 37c37 < $onuIndex = $this->snmp->walk('-Ox ' . $oltIp . ':' . self::SNMPPORT, $oltCommunity, $onuIndexOid, self::SNMPCACHE); --- > $onuIndex = $this->snmp->walk($oltIp . ':' . self::SNMPPORT, $oltCommunity, $onuIndexOid, self::SNMPCACHE); 91c91 < $macIndex = $this->snmp->walk('-Ox ' . $oltIp . ':' . self::SNMPPORT, $oltCommunity, $macIndexOID, self::SNMPCACHE); --- > $macIndex = $this->snmp->walk($oltIp . ':' . self::SNMPPORT, $oltCommunity, $macIndexOID, self::SNMPCACHE);  
      P.S. Створив тему, а зараз міркую: а може це глюк у ПЗ olt. Оновлю фірмваре olt та перевірю...
       

    • Від Plastilin
      Вітаю. Маю наступний комплект. Ubilling на Debian + Mikrotik CHR як маршрутизатор. Наче все запустилось, але виникло питання яке не вдається розрулити. Читав Wiki, ковиряв, читав знову Wiki, знову ковиряв - не допомогло.
      Чи можливо якось визначити конкретну IP адресу з пулу який видає Mikrotik клієнту через Radius? Мені пропонує обрати наступну вільну адресу з пулу при спробі зміни адреси?
      З цього з'являється додаткове питання, чи можливо контролювати доступ користувачам у яких IP назначений статично, тобто прописаний вручну? Наприклад при зміні статусу не активний - пхати до Firewall Mikrotik правила заборони доступу з IP адреси визначеної вручну, навіть якщо вона не отримана по DHCP.
       
      UPD: з першою частиною знайшов: IP_CUSTOM=1 в alter.ini 
    • Від ppv
      Потрібно було витерти одну мережу, всі абоненти з неї були перенесені в іншу. Але світить що 6 IP зайняті, хоча вона повністю вільна.
       
      ID    Мережа/CID           RВсього IP        Використано IP ▾           Вільно IPСервіс
      6      172.16.70.0/23        506                    6                                       500
       
      Підкажіть як правильно це підчистити щоб видалити мережу.
    • Від sanyadnepr
      Приветствую всех.
      Подскажите пожалуйста где копнуть и нет ли проблемы со стороны протокола взаимодействия сити24 или возможно не учтена необходимая проверка в модуле сити24 в Ubilling, пока писал понял что похоже в проверке payID, но это не точно.  
      Недавно обнаружилось с сити24 начали прилетать дубликаты платежей, в целом платежей мало, два одинаковых запроса Pay с одинаковым transactionID и payID в одну секунду одному платежному ID при этом биллинг "думает" примерно чуть больше минуты и отвечает одним ответом <result>0</result>, сити24 утверждает что ответ они не получили и по протоколу дальше повторяет запросы дублем, биллинг ответ и так по кругу, сити24 спрашивает каким образом с одинаковым payID от сити24 билл продолжает обрабатывать запросы и пополнять абоненту счет раз в 5 минут примерно, на одну и туже сумму, ведь этот payID уже был обработан предполагают сити24 согласно протоколу.
      Конечно есть вопрос к сити24 зачем они дублем присылают два запроса, но они отвечают что эта ситуация учтена в протоколе и проблема на стороне биллинга, потому что он пополняет счет по уже обработанному одинаковому payID.
      При этом transactionID в дублях одинаковый, но с каждым новым дублем разный.
      Если зафаерволить запросы от сити24, но оставить возможность отвечать то после блокировки билл отправляет 2-3 минуты 6 ответов <account>0001</account>  <result>0</result>.
      После снятия блокировки, дубли и платежи нескольких проблемных абонентов прилетают так же по кругу, при этом и с некоторыми новыми пополнениями происходит аналогичная ситуация.
      В openpayz в платежах transactionID и не видно payID.

×
×
  • Створити нове...