помогите с iptables/onconnect

[Ivanx]

доброго дня

проблема в следующем... СТГ пахало пахало.. все было хорошо. Затем случился не понятный мне глюк. СТГ начал пропускать в инет всех, мимо авторизатора, хотя в правила я не лазил и ничего не менял. Все осталось по-старому. Кто может помочь?

[p0int]

конфиши и правила в студию

[Ivanx]

вообщем при выключении авторизатора - в iptables не пропадает строчка :

 

ACCEPT all -- anywhere 192.168.1.4

 

(это айпи моей тачки)

 

Значит не работает дисконнект? m.gif возможно в этом причина?

 

Конфиг OnDisConnect я брал отсюда:

http://stg.dp.ua/doc20/conf_example_linux.html

 

старгейзер 2.016.7.6

Linux ASP 2.4.2

[p0int]

если не исполняються правила попробуй прописать в начало #!/bin/bash

и убрать все комментарии

[Ivanx]

вот это у меня в конфиге:

 

#!/bin/bash

 

ip=$2

 

iptables -t filter -D INPUT -s $ip -j ACCEPT

while [ $? -eq 0 ]

do

iptables -t filter -D INPUT -s $ip -j ACCEPT

done

 

 

 

iptables -t filter -D FORWARD -s $ip -j ACCEPT

while [ $? -eq 0 ]

do

iptables -t filter -D FORWARD -s $ip -j ACCEPT

done

 

 

 

iptables -t filter -D FORWARD -d $ip -j ACCEPT

while [ $? -eq 0 ]

do

iptables -t filter -D FORWARD -d $ip -j ACCEPT

done

 

 

 

iptables -t filter -D OUTPUT -d $ip -j ACCEPT

while [ $? -eq 0 ]

do

iptables -t filter -D OUTPUT -d $ip -j ACCEPT

done

[Ivanx]

да так и есть... когда в iptables чисто- инет не раздается. Подключаюсь. Отключаюсь и в iptables -L правило неочищается (

ACCEPT all -- anywhere 192.168.1.4), соотв инет идет дальше без авторизатора. Т.е проблема в ondisconnect? Помогите...

[Ivanx]

в stargazer log пишется

user XXX disconnected....

[Max]

в stargazer log пишется

user XXX disconnected....

однозначно или ошибка в скрипте или прав не хватает

[Ivanx]

в stargazer log пишется

user XXX disconnected....

однозначно или ошибка в скрипте или прав не хватает

у OnConnect такие же права как и у OnDisconnect

 

скиньте пожалуйста рабочик скрипт ктонибудь... желательно файликом а не сплошным текстом

 

п.с

мой скрипт взят с сайт stg

[DaGuTa]

Ты как и где файлы создавал OnConnect и OnDisconnect? Случайно не в виндах? Может редактировал из под виндовс? Если если так то посмотри их в линуксе по ф4 нет ли в них таких вот знаков в конце строк ^M ? Если есть убирай их.