Перейти до

Liqpay для пользователя при отрицательном балансе?


Рекомендованные сообщения

У пользователя отрицательный баланс. Поднимается PPPoE сессия на FreeBSD и по правилам работает только локальный сайт и системы пополнения счета. В последнее время Liqpay переехал на много новых ип и я не знаю как мне разрешить всю процедуру процессинга снятия средств.

 

Сделал так:

 

 

 # PRIVATBANK + LIQPAY FREE ACCESS
${f} add 66 allow tcp from not "table(0)" to 217.117.64.0/20 dst-port 80,443
${f} add 67 allow tcp from not "table(0)" to 67.202.0.0/18 dst-port 80,443
${f} add 68 allow tcp from not "table(0)" to 107.21.64.0/18 dst-port 80,443
${f} add 69 allow tcp from not "table(0)" to 75.101.128.0/17 dst-port 80,443

 

Пополнение проходит, но с ошибкой, что очень пугает пользователей.

Кто как вышел в данной ситуации?

 

 

p.s. При включенном доступе в Интернет все пополняет без ошибки

Відредаговано LENS
Ссылка на сообщение
Поделиться на других сайтах

nslookup www.liqpay.com
Server:         8.8.8.8
Address:        8.8.8.8#53

Non-authoritative answer:
Name:   www.liqpay.com
Address: 50.16.196.80
 

 

ну как вариант вот этот адрес еще добавить..

Ссылка на сообщение
Поделиться на других сайтах
  • 10 months later...

Є невеличка трабла, бо вони постійно міняють ір-шки на www.liqpay.com

У мене працює така схема:

Пишемо список хостів у файл liqpay_hosts:

www.liqpay.com
ecommerce.liqpay.com
www.google-analytics.com
ssl.google-analytics.com
widget.siteheart.com
static.siteheart.com

Це сама сторінка та скрипти, які на ній підключені. Можна залишити тільки 2 перші стрічки але тоді буде довго завантажуватись сторінка

Потім такий скрипт 

#!/bin/sh

ipfw table 15 flush
dig +short -f liqpay_hosts | grep '\([[:digit:]]\{1,3\}\.\)\{3\}[[:digit:]]\{1,3\}' | xargs -L1 ipfw table 15 add
 

Цей скрипт вносить ip адреси з хостів в таблицю

Десь в файрволі ставимо такі правила 

 

ipfw add 1600 allow ip from table 15 to any

ipfw add 1610 allow ip from any to table 15

 

І на завершення ставимо цей скрипт у крон.

 

P.S. Працює на FreeBSD з файрволом ipfw 

 

В браузері Opera показує що сертифікати неперевірені, бо опера перевіряє сертификати в центрах сертифікації 

Ссылка на сообщение
Поделиться на других сайтах
  • 3 months later...

официально Liqpay не хочет предоставлять свои сети, видно боятся атак....

поэтому самый правильный выход, это сделать абонам кредит на 1 день

нажал "включить в кредит" и пополняй на здоровье....

иначе замахаетесь....

Ссылка на сообщение
Поделиться на других сайтах
  • 6 months later...
  • 3 months later...

тоже интересно.   сейчас вот этого мало...

54.76.85.197/32 0
54.194.49.81/32 0
54.194.81.151/32 0
54.229.21.126/32 0
54.229.36.236/32 0
54.229.220.164/32 0
54.246.235.248/32 0
64.233.162.95/32 0
74.125.195.99/32 0
74.125.195.103/32 0
74.125.195.104/32 0
74.125.195.105/32 0
74.125.195.106/32 0
74.125.195.147/32 0
89.184.80.139/32 0
91.200.28.177/32 0
91.227.52.177/32 0
94.31.29.152/32 0
108.161.189.62/32 0
193.104.58.131/32 0
213.186.192.88/32 0
216.58.209.168/32 0
216.58.209.170/32 0
216.58.209.193/32 0
216.58.209.206/32 0
 
ну и в домене
 
www.liqpay.com
static.liqpay.com
ecommerce.liqpay.com
fonts.googleapis.com
ajax.googleapis.com
themes.googleusercontent.com
www.google-analytics.com
google-analytics.com
ssl.google-analytics.com
widget.siteheart.com
static.siteheart.com
24money.com.ua
lmi.paymaster.ua
merchant.webmoney.ru
ukrbuy.com
 
Ссылка на сообщение
Поделиться на других сайтах

Оно через ж#пу у них работает, у некоторых пополняется при отрицательном у некоторых нет, приходится открывать в ручную.

Ссылка на сообщение
Поделиться на других сайтах

спс конечно , но /32  это уже перебор , некоторые подсети можно было бы и по /24 , так как то для дальнейшей жизни проще  ...

Ссылка на сообщение
Поделиться на других сайтах
  • 4 months later...

пару месяцев назад начали приходить от ликпея платежи на расчетный счет с такой формой назначения платежа "LIQPAY ID ХХХХХХХХ DATE 2015-ХХ-ХХ SOID ХХХХХХХХХХ"

раньше в назначение можно было добавить дескрипшин, а сейчас нет? у всех так?

Ссылка на сообщение
Поделиться на других сайтах

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Вхід

Уже зарегистрированы? Войдите здесь.

Войти сейчас
  • Зараз на сторінці   0 користувачів

    Немає користувачів, що переглядають цю сторінку.

  • Схожий контент

    • Від a_n_h
      Всем доброго дня и мирного неба!
        После многочисленных экспериментов выяснил, что на последних версиях freebsd  максимум удавалось прокачать до 14 ГБт суммарно трафика со 100% загрузкой процессора. На том-же железе но с установленной freebsd 11.2 прокачивается до 20-ти ГБт суммарно тестового трафика с загрузкой процессора около 50%. 
        Подскажите, что можно убрать или наоборот добавить в систему с freebsd 13,3 для получения аналогичного результата...
    • Від mac
      Здається, після оновлення PHP 7.4 до PHP 8.2 feesharvester припинив працювати:
       
      /usr/local/bin/curl "http://127.0.0.1/billing/?module=remoteapi&key={SERIAL}&action=feesharvester" <br /> <b>Fatal error</b>: Uncaught TypeError: Unsupported operand types: string - string in {UBPATH}/billing/api/libs/api.fundsflow.php:570 Stack trace: #0 {UBPATH}/billing/modules/remoteapi/feesharvester.php(22): FundsFlow-&gt;harvestFees('2024-01') ...  
      Невеличке розслідування врешті з'ясувало, що це через наявність пробілу у деяких логінах абонентів. Як так сталося? Тому що інколи був неуважно додан трейлінг пробіл до номеру будинка і цей пробіл потрапив до логіну абоненту. Логін абоненту неможливо змінити ніяким чином штатними засобами. Я не розглядаю створення нового абонента для усунення помілки.

      Був обран такий шлях вирішення проблеми. Заміну функції php explode() знайшов у мережі. Мабуть це станеться в нагоді:

       
      diff api.fundsflow.php.bak api.fundsflow.php.new 559c559 < $eachfee = explode(' ', $eachline); --- > $eachfee = preg_split("~(?<!\\\\)(?:\\\\{2})*'[^'\\\\]*(?:\\\\.[^'\\\\]*)*'(*SKIP)(*F)|\s+~s" , $eachline);  
    • Від FantoM_EscapE
      Хочу перенести свій білінг NODENY із фізичного сервера на віртуальний. Шукаю адміна який зможе допомогти у цьому питанні, так як нашого адміна банально призвали до війська. Вся схема на даний момент робоча, маю доступи до всього. Потрібно проінсталити на новішу версію FREEBSD, бо на моїй 10 річній вже не працюють нові SSL сертифікати. Кого зацікавила дана пропозиція - прошу у приватні повідомлення. обсудимо ціну і строки. або пишіть на будь-який месенджер 0677792091
    • Від zabiyako
      Блокуєм:
       
      TCP-порти 21, 80, 3128, 1080, 8080, UDP-порти 53, 1434 − у напрямку до Абонентів,
      TCP-порти 25, 135-139, 445, 543 UDP-порти 135-139 − для всіх Абонентів у всіх напрямках.)
       
      Для среднестатистического ISP этого вполне достаточно имхо...
    • Від lalabebe
      Добрый день

      требуется мобильный роутер с файрволлом или в металле или как программа

      ОС и прошивка: андроид или что угодно если отдельное устройство

      Описание проблемы:
      Задача: 2 детей 5 и 6 лет у которых свои лаптопы под виндовс
      требуется раздавать им интернет дома в дороге и в гостинице или в гостях например
      раздавать либо из эфира 4g через свой телефон либо подключаясь уже к имеющемуся вайфай в данной локации
      для чего это нужно
      ограничивать время когда интернет подключен вести белый или блэклист
      запрещать ip порты и url либо наоборот открывать доступ
      делать это на лаптопах я не хочу на девайсе доступ полный чтобы не было проблем использовать весь софт и утилиты без ограничений и с одного лаптопа на другой ходить свободно
      каждый раз переносить настройки из одной локации в другую сложно особенно когда к роутеру доступа нет
      иногда бывает доступ по номеру телефона на один девайс в гостинице или в каком то учреждении тоже надо иметь возможность расшарить


      уйти из гостиницы или airbnb и оставить там вайфай к нему дать доступ детям и камерам наблюдения например
      идеально чтобы было носимое устройство с независимым питанием
      может прямо на телефоне можно запустить такое
      возможно нужно купить отдельный роутер с сим картой но как сделать так чтобы он в wan ходил через wifi
       
      мысль есть найти 4g носимый вайфай модем с двумя радио диапазонами 2.4 и 5 и сделать на его базе с помощью OpenWRT то что мне нужно

      надеюсь понятно чего я хочу если нет рад буду дать больше подробностей
      подскажите кто с таким сталкивался и такое искал возможно оно существует давно
       
×
×
  • Створити нове...