После установки Stargazer + Ubilling пропал интернет

[Chvalov 0]

Здравствуйте, после установки через ubuntustaller.sh и перезагрузки пропал интернет на серваке, ну и собственно интернета нету и у клиента

 

сайт пропинговать не могу, клиент пингует только сервер

[nightfly 1 260]

Ну попросите вашего системного администратора, посмотреть чего там у вас.

[Chvalov 0]

Наш сис админ, даже не знает что такое Linux

[Abram 98]

Наш сис админ, даже не знает что такое Linux

Найдите такого, который знает.

[nightfly 1 260]

Наш сис админ, даже не знает что такое Linux

Окей, значит у вас есть админ который не умеет администрировать. Надеюсь есть хотя-бы уборщица умеющая убирать или монтажник умеющий обжимать витуху.

Возможно теперь стоит найти того, кто как минимум умеет читать на русском, и принимать на основании прочитанного какие-то адекватные решения.

 

 

Изменено 2014-05-23 21:09:05 пользователем nightfly

[m.c.p 10]

Наш сис админ, даже не знает что такое Linux

походу пора закрывать лавочку! 

[mgo 20]

 после установки через ubuntustaller.sh

Наш сис админ, даже не знает что такое Linux.

 

FAQ

 

Q: Какая ОС является наиболее предпочтительной для работы биллинга или NAS?

A: FreeBSD.

 

Q: А как же Linux? У нас тут Debian/Ubuntu/Gentoo/Centos/Slackware/Arch/OpenSUSE/Fedora[ну или еще какой-то из сотни популярных дистрибутивов]

A: Да, пожалуйста без проблем - у многих вполне себе отлично все работает на Linux. В самом Ubilling платформозависимого кода практически нет. Но вникать в «особенности» каждого конкретного дистрибутива у нас нету никакого желания. Поэтому рекомендуемой и поддерживаемой нами системой все равно остается только FreeBSD.

 

З якого перепугу пертися на бубунту і  лишати себе безкоштовної підтримки якщо Ваш адмін ніякого лінукса небачив?

і форум забитий  рішеннями купи проблем на FreeBSD.

 

Чи то подарок для nightfly 

[madf 279]

Скандалы, интриги, расследования! Ubilling — убийца интернета!

[Chvalov 0]

ех, прикол в том что если прописать чтобы ип получал по dhcp то оно обновляет и инет есть на серваке

[Keen 10]

жаль что телепаты в отпуске.

Возьмите себе хоть удаленного админа в штат....

[Alex9959 1]

там есть видюхи по ним проверь все ли правильно установил. http://wiki.ubilling.net.ua/doku.php?id=video  Если все по пунктам тогда копай файлы /etc/rc.conf и /etc/firewall.conf там найдешь что нить интересное.

[Alex9959 1]

ех, прикол в том что если прописать чтобы ип получал по dhcp то оно обновляет и инет есть на серваке

скорее всего не правильные ипы/маски прописываете да и все. вроди бы логично

[Небесный 26]

Скандалы, интриги, расследования! Ubilling — убийца интернета!

Жесть, я мало не вмер зі сміху.

 

 

 

1. Перевірити наявність айпішки на мережевій карті, яка дивиться в інтернет.

2. Перевірити наявність прописання шлюзу для сервера.

3. Перевірити наявність прописаного ДНСа.

4. Перевірити наявність правил в iptales, які дозволяють ходити в інтернет(форварди, інпути, аутпути).

5. Якщо юзери сидять за НАТом, перевірити наявність правил НАТу у фаєрі.

6. Перевірити чи відправцювались правильно скрипти OnConnect.

 

 

І саме вірне рішення буде в тому, щоб знайти адміна, який хоча б буде хотіти розібратися з даною проблемою. Головне бажання, а бажаючих допомогти на цьому форумі знайдеться уйма.

Изменено 2014-06-17 08:37:24 пользователем Небесный

[lusuj 0]

Вопрос к тем кто ставил ubiling на ubuntu.
 
Установил все по мануалу, в биллинг зашел, прописал настройки, тарифы, города-улицы,... всего понемногу.  
В итоге пользователь получает нужный айпи, днс. От юзера пингуется  сервер, его оба интерфейса, локалка и внешний. На самом сервере интернет есть, у юзера нету. Подозреваю что в фаеровеле сервера нужно прописать правила. Или все уже должно работает изначально, кто подскажет?
 Подсеть юзеров 172.16.0.0/24, внешний айпи динамический. Создал 2-х юзеров 172.16.0.2 и 3.

 Вот такое вижу:

Chain INPUT (policy ACCEPT)
target     prot opt source               destination
ACCEPT     all  --  172.16.0.2           anywhere
ACCEPT     all  --  172.16.0.3           anywhere
 
Chain FORWARD (policy DROP)
target     prot opt source               destination
ACCEPT     all  --  172.16.0.2           anywhere
ACCEPT     all  --  anywhere             172.16.0.2
ACCEPT     all  --  172.16.0.3           anywhere
ACCEPT     all  --  anywhere             172.16.0.3
 
Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination
ACCEPT     all  --  anywhere             172.16.0.2
ACCEPT     all  --  anywhere             172.16.0.3
 
 
В общем функционал биллинга очень понравился. 

Заранее благодарен за вашу помощь.

[felixio_01 8]

Выложите содержимое файликов OnConnect/OnDisconnect

Кроме того, баланс на счету положительный?

Нужно больше информации. 

[lusuj 0]

баланс положительный, ... файлики, понял, выложу

[lusuj 0]

Вот и файлики, громоздко получилось, не пойму как спойлером пользоватся

 

#!/bin/bash

#OnConnect

 

IFUP="eth0"

IFDOWN="eth1"

LOGIN=$1

IP=$2

CASH=$3

ID=$4

SPEED=`/etc/stargazer/GetSpeed $LOGIN`

UPSPEED=`/etc/stargazer/GetUpSpeed $LOGIN`

MAC=`/etc/stargazer/GetMac $LOGIN`

SCOUNT="Kbit"

 

IPT="/sbin/iptables"

tc="/sbin/tc"

arpcmd="/usr/sbin/arp"

cur_date=`date \+\%Y.\%m.\%d`

cur_time=`date \+\%H:\%M:\%S`

 

# DELETE RULEZ

######################################################################

$IPT -t filter -D INPUT -s $IP -j ACCEPT

while [ $? -eq 0 ]

do

$IPT -t filter -D INPUT -s $IP -j ACCEPT

done

 

$IPT -t filter -D FORWARD -s $IP -j ACCEPT

while [ $? -eq 0 ]

do

$IPT -t filter -D FORWARD -s $IP -j ACCEPT

done

 

$IPT -t filter -D FORWARD -d $IP -j ACCEPT

while [ $? -eq 0 ]

do

$IPT -t filter -D FORWARD -d $IP -j ACCEPT

done

 

$IPT -t filter -D OUTPUT -d $IP -j ACCEPT

while [ $? -eq 0 ]

do

$IPT -t filter -D OUTPUT -d $IP -j ACCEPT

done

#######################################################################

 

# ADD RULEZ

#######################################################################

$IPT -t filter -A INPUT -s $IP -j ACCEPT

$IPT -t filter -A FORWARD -s $IP -j ACCEPT

$IPT -t filter -A FORWARD -d $IP -j ACCEPT

$IPT -t filter -A OUTPUT -d $IP -j ACCEPT

 

############################

 

# fix user mac to ip

$arpcmd -d $IP $MAC

while [ $? -eq 0 ]

do

$arpcmd -d $IP $MAC

done

$arpcmd -s $IP $MAC

 

############################

 

declare -i mark=$ID+101

declare -i mark1=$ID+4101

$IPT -t mangle -A FORWARD -d $IP -j MARK --set-mark $mark

$IPT -t mangle -A FORWARD -s $IP -j MARK --set-mark $mark1

 

#Download

$tc class add dev $IFDOWN parent 1:1 classid 1:$mark htb rate $SPEED$SCOUNT

$tc filter add dev $IFDOWN parent 1: protocol ip prio 3 handle $mark fw classid 1:$mark

 

#Upload

$tc class add dev $IFUP parent 1:1 classid 1:$mark1 htb rate $UPSPEED$SCOUNT

$tc filter add dev $IFUP parent 1: protocol ip prio 3 handle $mark1 fw classid 1:$mark1

###########################################################################################

 

# DAY/NIGHT switcher

/bin/echo $SPEED:`expr $ID + 4101` > /etc/stargazer/dn/$LOGIN

 

 

# ADD TO LOG

echo "$cur_date $cur_time CONNECT: ID-$ID;LOGIN-$LOGIN;IP-$IP;CASH-$CASH;SPEED-$SPEED;UPSPEED-$UPSPEED,MAC-$MAC" >> /var/stargazer/allconnect.log

 

 

#!/bin/bash

# OnDisconnect

 

IFUP="eth0"

IFDOWN="eth1"

LOGIN=$1

IP=$2

CASH=$3

ID=$4

SPEED=`/etc/stargazer/GetSpeed $LOGIN`

UPSPEED=`/etc/stargazer/GetUpSpeed $LOGIN`

SCOUNT="Kbit"

 

IPT="/sbin/iptables"

tc="/sbin/tc"

 

 

# TIME FORMAT

cur_date=`date \+\%Y.\%m.\%d`

cur_time=`date \+\%H:\%M:\%S`

 

# DELETE RULEZ  IPT

######################################################################

$IPT -t filter -D INPUT -s $IP -j ACCEPT

while [ $? -eq 0 ]

do

$IPT -t filter -D INPUT -s $IP -j ACCEPT

done

 

$IPT -t filter -D FORWARD -s $IP -j ACCEPT

while [ $? -eq 0 ]

do

$IPT -t filter -D FORWARD -s $IP -j ACCEPT

done

 

$IPT -t filter -D FORWARD -d $IP -j ACCEPT

while [ $? -eq 0 ]

do

$IPT -t filter -D FORWARD -d $IP -j ACCEPT

done

 

$IPT -t filter -D OUTPUT -d $IP -j ACCEPT

while [ $? -eq 0 ]

do

$IPT -t filter -D OUTPUT -d $IP -j ACCEPT

done

 

#########################

 

declare -i mark=$ID+101

declare -i mark1=$ID+4101

 

if [ -n "$mark" ]

then

    $IPT -t mangle -D FORWARD -d $IP -j MARK --set-mark $mark

    while [ $? = 0 ]

    do

            $IPT -t mangle -D FORWARD -d $IP -j MARK --set-mark $mark

    done

fi

 

if [ -n "$mark1" ]

then

    $IPT -t mangle -D FORWARD -s $IP -j MARK --set-mark $mark1

    while [ $? = 0 ]

    do

            $IPT -t mangle -D FORWARD -s $IP -j MARK --set-mark $mark1

    done

fi

 

 

#Download

$tc filter del dev $IFDOWN parent 1: protocol ip prio 3 handle $mark fw classid 1:$mark

$tc class del dev $IFDOWN parent 1:1 classid 1:$mark htb rate $SPEED$SCOUNT

 

#Upload

$tc filter del dev $IFUP parent 1: protocol ip prio 3 handle $mark1 fw classid 1:$mark1

$tc class del dev $IFUP parent 1:1 classid 1:$mark1 htb rate $UPSPEED$SCOUNT

############################################################################

 

 

# DAY/NIGHT switcher

/bin/rm /etc/stargazer/dn/$LOGIN

 

 

echo "$cur_date $cur_time DISCONNECT: ID-$ID;LOGIN-$LOGIN;IP-$IP;CASH-$CASH" >> /var/stargazer/allconnect.log

 

 

 

[felixio_01 8]

вот статейка, посмотрите какие там скрипты запуска биллинга, OnConnect, OnDisconnect...

 

там есть лишнее, но во многом я брал срипты с той статейки. 

[nightfly 1 260]

вот статейка, посмотрите какие там скрипты запуска биллинга, OnConnect, OnDisconnect...

 

там есть лишнее, но во многом я брал срипты с той статейки. 

Есть чувство, что это они и есть - просто поуородованные мной, в силу врожденного непонимания происходящего.

[felixio_01 8]

 

вот статейка, посмотрите какие там скрипты запуска биллинга, OnConnect, OnDisconnect...

 

там есть лишнее, но во многом я брал срипты с той статейки. 

Есть чувство, что это они и есть - просто поуородованные мной, в силу врожденного непонимания происходящего.

 

 

))))) там есть небольшие, но видимо, решающие отличия, от тех стандартных, что находятся в docs/presets/Linux 

ну и соответственно скрипт запуска тоже кое-какой имеется. 

[lusuj 0]

Все интереснее, чем я ожидал.

Сейчас на рабочем сервере бубунту шейпинг трафик сделан на основе НТВ. Здесь смотрю тоже такое есть.

Ладно, буду разбираться, назад дороги нет

спасибо за пинок в нужном направлении.