Как научить стг считат ррр0???

[Zero666 0]

Вобщем такая ситуация:

имеется машина FreeBSD 5.4 +stg 2.0.14

локаль 192.168.0.0/24 - айпи машины в локали 192.168.0.254 (rl0)

именно на нем СТГ считает трафик.... и все было хорошо пока меня не упросили взять клиента на модем по ночам (диал-ин)... вобщем прописываю в конфиг стг следущее:

iface=rl0, ppp0

после рибута системы стг вобще не запускается... в лог ругается что нет интерфейса ррр0...

после того как юзер конектится и создается интерфейс ррр0 перезапускаю стг... статует успешно, но трафик юзера не считает!! в настройках юзера стоит интерфейс ррр0...

видел на форуме что стг не считает трафик по виртуальным интерфейсам...

 

кто нацчил щитать его? поделитесь пожалуйста! уж очень нужно... не охота поднимать второй биллинг на одной ммашине для одного юзера....

Заранее благодарен!

[sypper-pit 0]

всё просто чувак только "Мечтатель2" работает с виртуальными интерфейсами ... а 2.014-2.016 не могут нормально на фре это делать

[p0int 0]

ставь версию 2.4 она умеет

[sypper-pit 0]

да и еще имея локалку серые ip бери и прописывай что слушать на rl0

[Parol 0]

Ещё как вариант давай диалапному клиенту IP из своей локалки

и скитай его с (rl0)

[sypper-pit 0]

ну а я что написал

[Zero666 0]

дык я так и делаю... локаль которая на rl0 192.168.0.0/24, айпи диал-ин клиента 192.168.0.100... интерфейс вседа ppp0... не считает....

насчет версии 2.4 дайте пжл доку по инсталлу... а то чето не получилось у меня... заранее благодарен

[Zero666 0]

дык я так и делаю... локаль которая на rl0 192.168.0.0/24, айпи диал-ин клиента 192.168.0.100... интерфейс вседа ppp0... не считает....

насчет версии 2.4 дайте пжл доку по инсталлу... а то чето не получилось у меня... заранее благодарен

[Zero666 0]

а никто 2.0.14 не пропатчил под ррр? видел на форуме намеки... но ничего конкретного...

[Zero666 0]

поставил стг 2.4... пока не тестил щитает ли... но прикол такой... при старте машины еще нет интерфейса ppp0 и он ругается об этом в лог и не запускается... сам интерфейс создается после того, как подключится клиент на модем (тоесть неизвесно когда)... вопрос такой: как насильно создать при старте системы интерфейс ppp0?

[XoRe 0]

СТГ на ppp0 трафик не считает.

[Zero666 0]

говорили же что 2.4 считает...

[sypper-pit 0]

у меня стоит freeBSD 5.3, STG2, ipfw, divert, pppoe(tun0) всё считается ... скоро напишу статью на системный администратор кк напишу так сообщать буду

[Zero666 0]

в диверте считаеш?

[Zero666 0]

вобщем задача свелась до такого:

нужно написать скрипт, который при запуске поднимит интерфейс ppp0, назначит ему айпи, потом поднимет стг и убьет интерфейс...

возможно ли такое?

[sypper-pit 0]

ясен огурец можно ... ну смотря на чём ты рабораеш ....

[Zero666 0]

FreeBSD 5.4

я вот думал:

#!/bin/sh

#Поднятие интрефейса ppp0 и назначение айпи...

.....

#Ждем 3 секунды

sleep 3

#Запускаем стг

/sbin/stargazer

#Ждем еще 3 секуды

sleep 3

#Убиваем интерфейс

....

 

 

Так вот что прописать вместо точек? думал чето с pppd захимичить... пока не получается

[Zero666 0]

не считает стг 2,4 на вирт интерфейсах... остается divert socket.... кто научил правильно считать во фре?

[XoRe 0]

Я в свое время учил )

Ещё на 2.014 или 2.016.

Отписывался тут о проделанных исследованиях.

 

Минусы:

1. Один протокол (TCP или UDP) считается через divert, другой только через tee (ибо пакеты обратно не возвращает).

2. Грузит систему больше, чем через bpf.

3. Насчитывает лишка ;-)

 

Пункты 2 и 3 убивают всю полезность по сравнению с bpf.

 

Жду фиксинга этого способа подсчета )

 

А вот libipq, судя по отзывам на форуме, работает на ура.

[Zero666 0]

вот нашел на форуме вчера

Я НАШЕЛ!!!!!!!ВОТ НЕЛЕПОСТЬ ТО.........

ВОБЩЕМ.....В divertcap.cpp(в папке freebsd исходников) ВСЕ БЫСТРО ПРАВИМ :

 

- #define BUFF_LEN 1024

 

НА

 

+ #define BUFF_LEN 30000

 

.....А ТО ПОЛУЧАЕТСЯ....ЧТО МАКСИМАЛЬНЫЙ РАЗМЕР ПАКЕТА 1024 БАЙТА...

ВО ТРАБЛ ТО......АФИГЕТ........ТОРОПИЛСЯ НАВЕРНОЕ АВТОР......РЕЛИЗ ВЫПУСТИТЬ.....=)))

 

ТАМ КСТАТИ....ЕЩЕ МНОГО НЕДОЧЕТОВ........НО ЭТ ПРОСТО ВЫНОС....=))

что скажете? кто пробовал такую фишку? стоит ли пробовать?

[XoRe 0]

Пробовал, эффекта 0.

Хотя не помню, может и был эффект, но сейчас такое значение вроде уже стоит.

Вообще, если есть программеры tcp/ip, можно самим патч накатать.

[Zero666 0]

та если б были я б не спрашивал... ну так ч реально никто не пропатчил в сторонну диверта?

[sypper-pit 0]

http://local.com.ua/forum/index.php?act=ST&f=3&t=4670

[Zero666 0]

http://local.com.ua/forum/index.php?act=ST&f=3&t=4670

непонял идеи