Ubilling + NAS на FreeBSD бортжурнал починаючого адміна

[l1ght 377]

Там само з фаєру воно вийде коли треба - після tablearg

[mgo 20]

sysctl net.inet.ip.fw.one_pass=1 

 

 

${FwCMD} add 1010 prob 0.5 skipto 1050 ip from any to any in recv nfe0
${FwCMD} add 1020 setfib 1 ip from any to any in recv nfe0 keep-state
${FwCMD} add 1050 setfib 0 ip from any to any in recv nfe0 keep-state

 

ipfw show 

00005    0       0 fwd 127.0.0.1,80 ip from 172.32.0.0/20 to not me dst-port 80
00025  158   36503 allow ip from me to any via nfe0
00026    0       0 allow tcp from any to me dst-port 80 via nfe0
00027   26    1788 allow udp from any to any dst-port 53
00030    0       0 fwd 127.0.0.1,80 ip from not table(3) to not me dst-port 80 via nfe0
00031    0       0 allow ip from 192.168.1.0/24 to 192.168.2.0/24
00032    0       0 allow ip from 192.168.2.0/24 to 192.168.1.0/24
00060    2     100 deny ip from any to me dst-port 80,3306,22,5555,199,42111,953,21,23,135,137,138,139 via tun0
01010 2170  570131 prob 0.500000 skipto 1040 ip from any to any in recv nfe0
01020 9191 4394244 setfib 1 ip from any to any in recv nfe0 keep-state
01050 6916 2559416 setfib 0 ip from any to any in recv nfe0 keep-state
06000 4020  975541 nat 1 ip from table(2) to not table(9) via tun0
06001 3151 2460709 nat 1 ip from any to any via tun0
06100    0       0 nat 2 ip from table(2) to not table(9) via re0
06101 1574 1186154 nat 2 ip from any to any via re0
12000 4235 1105944 pipe tablearg ip from table(3) to any via nfe0 in
12001 4640 3634416 pipe tablearg ip from any to table(4) via nfe0 out
65531    0       0 deny ip from 172.32.0.0/20 to any via nfe0
65533    0       0 deny ip from table(2) to any via nfe0
65535 9617 6280604 allow ip from any to any

[mgo 20]

а  це  з add 1030 allow ip from any to any via nfe0

по другому нату летить уже трафік

 

на пайпах  лічильник по нулях, пакет вилетів з фаєрадо них.

ipfw show 

00005 0 0 fwd 127.0.0.1,80 ip from 172.32.0.0/20 to not me dst-port 80
00025 884 148369 allow ip from me to any via nfe0
00026 0 0 allow tcp from any to me dst-port 80 via nfe0
00027 174 12016 allow udp from any to any dst-port 53
00030 16 640 fwd 127.0.0.1,80 ip from not table(3) to not me dst-port 80 via nfe0
00031 0 0 allow ip from 192.168.1.0/24 to 192.168.2.0/24
00032 0 0 allow ip from 192.168.2.0/24 to 192.168.1.0/24
00060 0 0 deny ip from any to me dst-port 80,3306,22,5555,199,42111,953,21,23,135,137,138,139 via tun0
01010 6032 1669605 prob 0.500000 skipto 1040 ip from any to any in recv nfe0
01020 12191 3627786 setfib 1 ip from any to any in recv nfe0 keep-state
01030 7933 2922249 allow ip from any to any via nfe0
01050 27192 15850344 setfib 0 ip from any to any in recv nfe0 keep-state
01060 15482 9891060 allow ip from any to any via nfe0
06000 6991 2444793 nat 1 ip from table(2) to not table(9) via tun0
06001 9669 7810100 nat 1 ip from any to any via tun0
06100 4646 918085 nat 2 ip from table(2) to not table(9) via re0
06101 2415 1655837 nat 2 ip from any to any via re0
12000 0 0 pipe tablearg ip from table(3) to any via nfe0 in
12001 0 0 pipe tablearg ip from any to table(4) via nfe0 out
65531 0 0 deny ip from 172.32.0.0/20 to any via nfe0
65533 0 0 deny ip from table(2) to any via nfe0
65535 16031 12582997 allow ip from any to any

Edited 2015-02-01 17:56:23 by mgo

[l1ght 377]

Спробуйте поставити 

 

add 1030 allow ip from any to any via nfe0

десь 13000 правилом

[mgo 20]

ага тільки подумав

[l1ght 377]

 

 

01010 2170 570131 prob 0.500000 skipto 1040 ip from any to any in recv nfe0

Зробіть вже по феншую  prob 0.500000 skipto 1050 ip from any to any in recv nfe0

[l1ght 377]

правило 1030 взагалі якби не треба, якщо є 1060

[mgo 20]

01 фев 2015 - 7:46 PM mgo писал: 01010 2170 570131 prob 0.500000 skipto 1040 ip from any to any in recv nfe0 Зробіть вже по феншую  prob 0.500000 skipto 1050 ip from any to any in recv nfe0

 

а яка різниця?

01010  prob 0.500000 skipto 1040 = пропустити все до № 1040 так?

тобто хоть так хоть так має виконуватися 1050 правило.

 

 

 

правило 1030 взагалі якби не треба, якщо є 1060

ага, тільки якого воно не їде якщо його забераю.

 

номер в 13000 поставити непомогло

точніше шейпер паше, але не балансування.

Edited 2015-02-01 18:10:58 by mgo

[l1ght 377]

 

 

а яка різниця?

Кажу ж, по фен шую  

[mgo 20]

як пакет вернути в фаєр?

[mgo 20]

як як - послати далі   

ipfw show
00005 0 0 fwd 127.0.0.1,80 ip from 172.32.0.0/20 to not me dst-port 80
00025 1260 437877 allow ip from me to any via nfe0
00026 83 14371 allow tcp from any to me dst-port 80 via nfe0
00027 1026 67427 allow udp from any to any dst-port 53
00030 0 0 fwd 127.0.0.1,80 ip from not table(3) to not me dst-port 80 via nfe0
00031 6 834 allow ip from 192.168.1.0/24 to 192.168.2.0/24
00032 0 0 allow ip from 192.168.2.0/24 to 192.168.1.0/24
00060 2 96 deny ip from any to me dst-port 80,3306,22,5555,199,42111,953,21,23,135,137,138,139 via tun0
01000 0 0 check-state
01010 4689 562715 prob 0.500000 skipto 1050 ip from any to any in recv nfe0
01020 75116 34031095 setfib 1 ip from any to any in recv nfe0 keep-state
01030 305382 201410052 skipto 6000 ip from any to any keep-state
01050 127762 71574580 setfib 0 ip from any to any in recv nfe0 keep-state
01070 127758 71573842 skipto 6000 ip from any to any keep-state
06000 69246 12130544 nat 1 ip from table(2) to not table(9) via tun0
06001 98911 93469407 nat 1 ip from any to any via tun0
06100 24874 3853117 nat 2 ip from table(2) to not table(9) via re0
06101 25305 26198086 nat 2 ip from any to any via re0
12000 94956 16069811 pipe tablearg ip from table(3) to any via nfe0 in
12001 117338 119191278 pipe tablearg ip from any to table(4) via nfe0 out
65531 0 0 deny ip from 172.32.0.0/20 to any via nfe0
65533 41 4395 deny ip from table(2) to any via nfe0
65535 41786 36966700 allow ip from any to any

[l1ght 377]

ну трохи збочення, не будуть нормально працювати ex.ua, та подібні.

скільки абонів, які канали по ємності?

[mgo 20]

 

 

ну трохи збочення, не будуть нормально працювати ex.ua, та подібні.

збочення таки добре 

 

 

 

скільки абонів, які канали по ємності?

два по 10 мег в низ і по 1 вверх

 

40 абонів по 1-2 мега на рило

[l1ght 377]

Зробіть статичний нат, абони скажуть "дякую", і не будуть їсти ваш мозок, шо не працює ex.ua, та майже що завгодно з SSL.

Скажемо на кожний канал /28+29 - 24 абони.

Типо щось

table 11 add 172.16.0.0/28
table 11 add 172.16.0.16/29
table 12 add 172.16.0.24/28
table 12 add 172.16.0.40/29

nat 1 ip from table\(11\) to not table\(9\) via em0
nat 1 ip from any to x.x.x.x via em0

nat 2 ip from table\(12\) to not tabke\(9\) via em0
nat 2 ip from any to y.y.y.y via em0

Це буде правильніше.

І ще, а що поряд нікого з нормальних провайдерів нема? Візміть собі канал 20 на 20 синхронний - бо абоньский тариф перепродавати - не гарно, не етично і зовсім не правильно з точку зору самої продажі інтернету абонам...

Edited 2015-02-01 18:42:23 by L1ght

[mgo 20]

Візміть собі канал 20 на 20 синхронний

чекаю як манни небесної в цій глушині, є надія скоро буде оптика, вжей за канал договорився, я їм тут допомагаю намісці - мені за те канал 40/40 для початку, але  бакс різко урвав до 21 і все затихло з тою оптикою.

я всежтаки надіюся, що таки буде оптика і  під шумаок трохи абонів підназбирати вирішив

а поки рятуюся чим можу.

table 11 add 172.16.0.0/28
table 11 add 172.16.0.16/29
table 12 add 172.16.0.24/28
table 12 add 172.16.0.40/29

nat 1 ip from table\(11\) to not table\(9\) via em0
nat 1 ip from any to x.x.x.x via em0

nat 2 ip from table\(12\) to not tabke\(9\) via em0
nat 2 ip from any to y.y.y.y via em0

мабудь так і зроблю, цікаво просто злити докупи було.

Edited 2015-02-01 18:51:41 by mgo

[l1ght 377]

 

Візміть собі канал 20 на 20 синхронний

чекаю як манни небесної в цій глушині, є надія скоро буде оптика, вжей за канал договорився, я їм тут допомагаю намісці - мені за те канал 40/40 для початку, але  бакс різко урвав до 21 і все затихло з тою оптикою.

я всежтаки надіюся, що таки буде оптика і  під шумаок трохи абонів підназбирати вирішив

а поки рятуюся чим можу.

 

Додайте мене в скайпі, в профайлі тут є мій скайп.

[ostrog17 0]

Да же и не знаю в какую ветку обратится.

Проблема в бекапе системы. При попытке создать файл базы Биллинг отвечает что файл успешно создан. Указан путь, порядковый номер и т.п. Но сам файл на сервере не создается. Проверил права на папку стоит и чтение и запись /usr/local/www/apache24/data/billing/content/backups/sql/ -пустота. Куда копать? А сохранятся ой как нужно.

[kissbohda 23]

Да же и не знаю в какую ветку обратится.

Проблема в бекапе системы. При попытке создать файл базы Биллинг отвечает что файл успешно создан. Указан путь, порядковый номер и т.п. Но сам файл на сервере не создается. Проверил права на папку стоит и чтение и запись /usr/local/www/apache24/data/billing/content/backups/sql/ -пустота. Куда копать? А сохранятся ой как нужно.

у вас бубунта ? а через браузер не пробовали , там 3 -и клика и база данных у вас на компьютере .

[ostrog17 0]

Установлена FreeBSD 9.3 Устанавливал в ручном режиме. Подскажите как через браузер?

[ostrog17 0]

Возможно проблема с владельцем на папки. Кто должен быть root?

[kissbohda 23]

Установлена FreeBSD 9.3 Устанавливал в ручном режиме. Подскажите как через браузер?

[l1ght 377]

Возможно проблема с владельцем на папки.

Можливо проблема перед монітором 

 

Навіть не знаю, наскільки треба не володіти англійскою, щоб не розуміти очевидних речей з доки..

http://wiki.ubilling.net.ua/doku.php?id=setupubinstaller

 

[ostrog17 0]

То что Вы показали  на картинке как раз и есть вопросом. Сам биллинг дает отчет о том что резервная копия сохранена (через браузер) КАК НА КАРТИНКЕ -- НО в реальности файл не создается. Вот в чем трабла.

Все остальные функции работают без вопросов.

[l1ght 377]

В config/alter.ini знайдіть

MYSQLDUMP_PATH="/usr/local/bin/mysqldump"
MYSQL_PATH="/usr/local/bin/mysql"

Є такі рядки?

[ostrog17 0]

Обе строчки присутствуют. Все один в один.