Jump to content

идет траффик мимо stg

trals

By trals,
in Stargazer questions

 Share Followers 1

Recommended Posts

trals

trals 0

Posted
Posted

Доброе утро.

Вообщем опишу ситуацию. Админ отвечающий за stg в отпуске. Я разбираюсь - но слабо. Проблема в следующем - отключаю авторизатор - траффик все равно продолжает идти. Соответственно деньни не считаются. Помогите кто-нибудь. icq 564297. Т.е после того как я хотя б ОДИН раз подключился, - отключившись - траффик идет. Т.е если я врубил комп только что и не подключался еще ни разу то траффик не идет. Что за нафиг? Помогите! Это срочно... Заранее спасибо

 

stg.ver 2.016.7.6

авторизатор - 2.47.6

Link to post
Share on other sites
trals

trals 0

Posted
  • Author
Posted

onconnect

 

 

#!/bin/bash

# Login

 

user=$1

ip=$2

cash=$3

 

#echo "connect" >> /tmp/test

 

iptables -A INPUT -s $ip -j ACCEPT

iptables -A FORWARD -s $ip -j ACCEPT

iptables -A FORWARD -d $ip -j ACCEPT

 

#echo "========================" >> /tmp/test

 

 

ondisconnect

#!/bin/bash

ip=$2

 

#echo "disconnect" >> /tmp/test

 

iptables -D INPUT -s $ip -j ACCEPT

while [ $? -eq 0 ]

do

iptables -D INPUT -s $ip -j ACCEPT

done

##################################

 

iptables -D FORWARD -d $ip -j ACCEPT

while [ $? -eq 0 ]

do

iptables -D FORWARD -d $ip -j ACCEPT

done

 

iptables -D FORWARD -s $ip -j ACCEPT

while [ $? -eq 0 ]

do

iptables -D FORWARD -s $ip -j ACCEPT

done

#echo "=================" >> /tmp/test

Link to post
Share on other sites
trals

trals 0

Posted
  • Author
Posted
вывод iptables -L -n киньте сюда, а лучше полностью скрипт инициализации фаервола

проверьте чтобы политика цепочек FORWARD, INPUT была DROP

Chain INPUT (policy DROP)

target prot opt source destination

ACCEPT icmp -- 0.0.0.0/0 0.0.0.0/0

ACCEPT all -- 0.0.0.0/0 127.0.0.1

ACCEPT all -- 192.168.1.2 0.0.0.0/0

ACCEPT all -- 0.0.0.0/0 0.0.0.0/0

ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp spt:53

ACCEPT udp -- 0.0.0.0/0 0.0.0.0/0 udp spt:53

ACCEPT udp -- 0.0.0.0/0 192.168.62.1 udp dpt:53

ACCEPT udp -- 0.0.0.0/0 192.168.1.2 udp dpt:53

ACCEPT tcp -- 192.168.62.0/24 192.168.62.1 tcp dpt:5555

ACCEPT udp -- 192.168.60.0/22 192.168.1.2 udp spt:5555 dpt:5555

ACCEPT all -- 192.168.100.0/22 192.168.60.0/22

ACCEPT all -- 192.168.60.0/22 192.168.100.0/22

ACCEPT all -- 192.168.62.12 0.0.0.0/0

ACCEPT all -- 192.168.62.45 0.0.0.0/0

 

Chain FORWARD (policy DROP)

target prot opt source destination

ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp spt:53

ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:53

ACCEPT udp -- 0.0.0.0/0 0.0.0.0/0 udp spt:53

ACCEPT udp -- 0.0.0.0/0 0.0.0.0/0 udp dpt:53

ACCEPT all -- 192.168.100.0/22 192.168.60.0/22

ACCEPT all -- 192.168.60.0/22 192.168.100.0/22

ACCEPT all -- 192.168.62.254 0.0.0.0/0

ACCEPT all -- 0.0.0.0/0 192.168.62.254

ACCEPT all -- 192.168.62.254 0.0.0.0/0

ACCEPT all -- 0.0.0.0/0 192.168.62.254

ACCEPT all -- 192.168.62.12 0.0.0.0/0

ACCEPT all -- 0.0.0.0/0 192.168.62.12

ACCEPT all -- 192.168.62.43 0.0.0.0/0

ACCEPT all -- 0.0.0.0/0 192.168.62.43

ACCEPT all -- 192.168.62.45 0.0.0.0/0

ACCEPT all -- 0.0.0.0/0 192.168.62.45

ACCEPT all -- 192.168.62.43 0.0.0.0/0

ACCEPT all -- 0.0.0.0/0 192.168.62.43

ACCEPT all -- 192.168.62.43 0.0.0.0/0

ACCEPT all -- 0.0.0.0/0 192.168.62.43

 

Chain OUTPUT (policy DROP)

target prot opt source destination

ACCEPT icmp -- 0.0.0.0/0 0.0.0.0/0

ACCEPT all -- 127.0.0.1 0.0.0.0/0

ACCEPT all -- 192.168.1.2 0.0.0.0/0

ACCEPT all -- 0.0.0.0/0 0.0.0.0/0

ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:53

ACCEPT udp -- 0.0.0.0/0 0.0.0.0/0 udp dpt:53

ACCEPT tcp -- 192.168.62.1 192.168.62.0/24 tcp spt:5555

ACCEPT udp -- 192.168.1.2 192.168.60.0/22 udp dpt:5555

 

 

в данный момент мой ip 192.168.62.254 - в оффлайне, т.е я отключен. А траффик идет, и фаирвол не закрыл для меня доступ.

Link to post
Share on other sites
egor2fsys

egor2fsys 5

Posted
Posted

попробуйте скрипты конекта и дисконекта вот отсюда:

 

http://stg.dp.ua/doc20/conf_example_linux.html

 

да и еще проверьте когда клиент отключаеся удаляются ли правила из цепочек.

 

СТГ не считает трафик когда у юзера не горит Онлайн.

т. е. у вас проблемы с фаерволом

Link to post
Share on other sites
trals

trals 0

Posted
  • Author
Posted

не помогло

траблы с фаерволом, но специалист в отьезде

egor2fsys в icq можно с тобой пообщаться?

Чего не отвечаешь?

 

Кто может помочь с фаерволом???

Link to post
Share on other sites
trals

trals 0

Posted
  • Author
Posted
сам скрипт фаервола покажи .......

 

как клиенты идут ?

через НАТ или через прокси ?

 

на асе антиспам стоял

НАТ

 

я в аське..

Link to post
Share on other sites
Serjio

Serjio 19

Posted
Posted
НАТ

я в аське..

а может покажеш скрипты?

или ждеш что кто то так догадается что у тебя там творится ?

Link to post
Share on other sites
keshaLG

keshaLG 5

Posted
Posted

..........

ACCEPT all -- 192.168.62.254 0.0.0.0/0

ACCEPT all -- 0.0.0.0/0 192.168.62.254

ACCEPT all -- 192.168.62.254 0.0.0.0/0

ACCEPT all -- 0.0.0.0/0 192.168.62.254

ACCEPT all -- 192.168.62.12 0.0.0.0/0

ACCEPT all -- 0.0.0.0/0 192.168.62.12

ACCEPT all -- 192.168.62.43 0.0.0.0/0

ACCEPT all -- 0.0.0.0/0 192.168.62.43

ACCEPT all -- 192.168.62.45 0.0.0.0/0

ACCEPT all -- 0.0.0.0/0 192.168.62.45

ACCEPT all -- 192.168.62.43 0.0.0.0/0

ACCEPT all -- 0.0.0.0/0 192.168.62.43

ACCEPT all -- 192.168.62.43 0.0.0.0/0

ACCEPT all -- 0.0.0.0/0 192.168.62.43

..............

 

а чего правила повторяются? похоже на двойную работу OnConnect,

выполни OnDisconnect для повторяющихся адресов или ребутни сервак), если больно сложно

Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
 Share
Followers 1
Go to topic listing

  • Recently Browsing   0 members

    No registered users viewing this page.

×
×
  • Create New...