Релизы Ubilling 2015

nightfly · 13 березня, 2015

Сам был таким, поэтому смысл скорей всего есть...

Ну хотите объяснять о существовании рутового аккаунта, и то что комманды которые вводятся от него, как правило в документации помечаются как # а не $ - пожалуйста, дело ваше.

Для себя участия в таких затеях я в принципе смысла не вижу, поскольку какого-либо позитивного фидбека либо експиренса о такого образовательного уровня добиться, банально невозможно.

Если человеку кажется, что наши ценники на сайте чересчур жуткие, и он считает, что может научиться администрировать самостоятельно - вай нот? Вполне реально. Только начинается это с приобретения хотя бы каких-то базовых скиллов и чтением книжек, а не вот этим вот "а теперь наааажимаем эту кнопочку... а теперь эту... молодец...".

Відредаговано 13 березня, 2015 nightfly

-VaSaK- · 13 березня, 2015

Для себя участия в таких затеях я в принципе смысла не вижу

НУ мы поучаствуем вместо Вас

Всеравно, это еще цветочки (редактировать файлик)... Дальше хуже, и в любом случае прийдеться "читать книжки". Если это ему нужно, разберется, нет - бросит эту затею...

Я то начинал... 20 человек в сети... Ну смисла платить хоть за что либо нет... Так как это себе в убыток... Первый месяц гляди сервер поставил небольшой, потом сетевуху более-менее... ну А там посмотрим. А все начиналось "How install FreeBSD".. Потом запуски ДХЦП, ну и все такое - а спасибо кому??? Найт, МГО, Лайт....

Відредаговано 13 березня, 2015 -VaSaK-

nightfly · 13 березня, 2015

НУ мы поучаствуем вместо Вас

Да пжалста

Дальше хуже, и в любом случае прийдеться "читать книжки". Если это ему нужно, разберется, нет - бросит эту затею...

Ну эту мысль я человеку прямым текстом и озвучил. Просто пока до него будет доходить, что профильные вещи должны делать профильные специалисты (я ж не пытаюсь делать людям на улице вазектомию, с последующим вскрытием по Шору?) будут страдать его же пользователи. Мне эти люди ничего плохого не сделали. Пардон, но не хочется особо в этом принимать непосредственного участия.

P.S. Какой-то адЪ под лозунгом "как редактировать файлики?" на форуме нынче. Никто не заметил?

Відредаговано 13 березня, 2015 nightfly

-VaSaK- · 13 березня, 2015

Какой-то адЪ под лозунгом "как редактировать файлики?"

Есть разные ситуации.. Я вот например по професии "Оператор Электроерозионных машин" , что это значит - такая себе машина за 300 кусков евроВ, некая точит алмаз, точнее деревообрабатывающий инструмент с алмазной режущей гранью, где комплект такого инструмента стоит как две моих машины, и заточка такого комплекта стоит не менее. Дак влез я в "редактирование файликов" - тем неменее нихрена не понимая в этом

Что-то толкнуло... Сидел дома с 4-мя мегабитами интернета, по фай-фаю, через несколько километров и пару колен девайсов, да и думал что хрень это всё, начал подключать соседей, брата/свата... и тд... Вот уже скоро как год с Убиллингом и оптикой, полет нормальный

З.Ы. В одном лице, админ, установщик виндовсов, ну и по чардакам с витухой

Відредаговано 13 березня, 2015 -VaSaK-

nightfly · 13 березня, 2015

Есть разные ситуации.. Я вот например по професии "Оператор Электроерозионных машин" , что это значит - такая себе машина за 300 кусков евроВ, некая точит алмаз, точнее деревообрабатывающий инструмент с алмазной режущей гранью, где комплект такого инструмента стоит как две моих машины, и заточка такого комплекта стоит не менее. Дак влез я в "редактирование файликов" - тем неменее нихрена не понимая в этом

Ну как бэ у меня тоже в тумбочке лежат дипломы, ниразу не биллингописца и не администратора неведомой муйни.

По факту я не знаю ни одного системного администратора с профильным образованием. Если кругом не биохимики и юристы, то прикладные физики, медики и краснодеревщики. Это вполне Ок. Единственная общая черта - все эти окружающие администраторы умели и любили читать самостоятельно и делали определенные выводы из прочитанного. Собственно это и называется словом "самообразование" а не "мне западло даже видео вдумчиво посмотреть".

Відредаговано 13 березня, 2015 nightfly

-VaSaK- · 13 березня, 2015

"самообразование"

Вот - вот. Мне то всего требовалось: Шейпер, ну и считалка. А тут такой комбаин! Смотрел видосики, читал доку, ну и не без глупых вопросов на форуме.Так что, имеем что имеем. Откровенно говоря, я даже залогиниться не мог во ФРЕ, ибо не понимал что и куда. Вот от Андроида знал что такое СуперЮзер и все на этом

А вот гляди - сижу на работе и консолю свой сервак, кто чего качаетЬ, и сколько чего

Відредаговано 13 березня, 2015 -VaSaK-

nightfly · 13 березня, 2015

Шейпер, ну и считалка. А тут такой комбаин! Смотрел видосики, читал доку, ну и не без глупых вопросов на форуме

Я не помню в вашем исполнении просьб научить нажимать кнопки.

Просто вы уже должны были заметить разницу в общении с людьми, которые понимают что-делают, но возможно чего-то не знают или просто не заметили (вполне ок - люди занимаются самообразованием, и решают какие-то свои, вполне конкретные задачи - это круто) и например, с такими вот проблемами когда просто хочется спросить сначала про категорию водительских прав, а потом честно признаться, что ни человеку, ни его пользователям это не нужно.

Відредаговано 13 березня, 2015 nightfly

-VaSaK- · 13 березня, 2015

Я не помню в вашем исполнении просьб научить нажимать кнопки

Небыло таковых, читал, смотрел, еще читал, еще смотрел - месяца эдак 3...

Заморочился только с бэкапом базы, и уже полез с вопросами на форум. Ибо найти что-то внятное было не реально

nightfly · 14 березня, 2015

Заморочился только с бэкапом базы, и уже полез с вопросами на форум. Ибо найти что-то внятное было не реально

Да, признаю - до 0.6.1 механика свертывания/развертывания дампов была ущербной настолько, насколько это вообще возможно.

Небыло таковых, читал, смотрел, еще читал, еще смотрел - месяца эдак 3...

Ну значит, отлично понимаете разницу между "какие кнопки нажимать, скажите мне быстро млять" и своим подходом.

Відредаговано 14 березня, 2015 nightfly

-VaSaK- · 14 березня, 2015

"какие кнопки нажимать, скажите мне быстро млять"

В доках четко сказано, кто,что и почему.... Но, увы, видимо есть уникумы..

nightfly · 14 березня, 2015

Но, увы, видимо есть уникумы..

Поэтому святой долг каждого сознательного гражданина, оградить их от излишних страданий. Есть куча всяких готовых софтроутерных решений, где достаточно просто нажимать мышкой куда-то. Например, pfSense тот же, или MikroTik с винбоксом хотя-бы. Мульйоны всякого такого же. Но нет - давайте игнорить FAQ и пытаться что-то делать с конструктором-лего рассчитаным таки на операторов ШПД, что как-бы подразумевает наличие администратора.

Відредаговано 14 березня, 2015 nightfly

Pashka · 16 березня, 2015

Шейпер, ну и считалка. А тут такой комбаин! Смотрел видосики, читал доку, ну и не без глупых вопросов на форуме

Я не помню в вашем исполнении просьб научить нажимать кнопки.

Просто вы уже должны были заметить разницу в общении с людьми, которые понимают что-делают, но возможно чего-то не знают или просто не заметили (вполне ок - люди занимаются самообразованием, и решают какие-то свои, вполне конкретные задачи - это круто) и например, с такими вот проблемами когда просто хочется спросить сначала про категорию водительских прав, а потом честно признаться, что ни человеку, ни его пользователям это не нужно.

Спасибо, что вспомнили За несколько дней разобрался со всем, хотя вижу первый раз такое и сталкиваюсь с ФРИ.

Відредаговано 16 березня, 2015 Pashka

-VaSaK- · 16 березня, 2015

Спасибо, что вспомнили За несколько дней разобрался со всем, хотя вижу первый раз такое и сталкиваюсь с ФРИ.

Ну вот. Еще много чего в переди

Pashka · 16 березня, 2015

Спасибо, что вспомнили За несколько дней разобрался со всем, хотя вижу первый раз такое и сталкиваюсь с ФРИ.

Ну вот. Еще много чего в переди

Практически все настроил уже остались мелочи)

-VaSaK- · 18 березня, 2015

Привіт добродії!! Що це за хрін вилазить останнім часом? kernel: pid 11786 (httpd), uid 80: exited on signal 11 Чотири рази підряд...

Після цого не працює: Невідомі МАС адреси, а саме як жмякаєш на знак питання "Производитель" відповідь така



Warning: file_get_contents(http://searchmac.com/api/raw/ac:22:0b:65:49:68) [function.file-get-contents]: failed to open stream: Operation timed out in /usr/local/www/apache24/data/billing/api/libs/api.workaround.php on line 2801
 EMPTY

Також не працює - перевірити оновлення у модулі " Стан системи" - каже ось таке Ошибка при попытке запросить обновления

Може просто час очикування вийшов, але маємо ось такє

Якшо пхнете носом куди глянуть конкретно, гляну. Час падіння того kernel: pid 29873 (httpd), uid 80: exited on signal 11 зафіксував.

Відредаговано 18 березня, 2015 -VaSaK-

l1ght · 18 березня, 2015

Привіт добродії!! Що це за хрін вилазить останнім часом? kernel: pid 11786 (httpd), uid 80: exited on signal 11 Чотири рази підряд...

Після цого не працює: Невідомі МАС адреси, а саме як жмякаєш на знак питання "Производитель" відповідь така
Warning: file_get_contents(http://searchmac.com/api/raw/ac:22:0b:65:49:68) [function.file-get-contents]: failed to open stream: Operation timed out in /usr/local/www/apache24/data/billing/api/libs/api.workaround.php on line 2801
 EMPTY
Також не працює - перевірити оновлення у модулі " Стан системи" - каже ось таке Ошибка при попытке запросить обновления

Може просто час очикування вийшов, але маємо ось такє

Якшо пхнете носом куди глянуть конкретно, гляну. Час падіння того kernel: pid 29873 (httpd), uid 80: exited on signal 11 зафіксував.

ну мені чомусь здається що то проблема або в жорсткому диску або в оперативі...

якщо недавно перезавантажували сервер - викладіть /var/run/dmesg.boot, може там буде шось на шо він матюгається, або самі очима подивіться.

nightfly · 18 березня, 2015

Найн. Просто або в самого сервера інтернети суінчилися бо в фаєрволі пороблено, або просто якась лажа з php url fopen. Хоча більше просто на інтернети схоже. В вас там deny from me to any via ext_if випадково не намальованоніде?

-VaSaK- · 18 березня, 2015

якщо недавно перезавантажували сервер - викладіть /var/run/dmesg.boot

Аптайм 6 днів, справа в тім що все чудово працює

фаєрволі пороблено

Ото такій фаєр мій

root@serverxload:/usr/home/ubilling # cat /etc/firewall.conf
#!/bin/sh

# firewall command
FwCMD="/sbin/ipfw -q"
${FwCMD} -f flush

# Interfaces setup
LAN_IF="em0"
WAN_IF="em1"

# Networks define
${FwCMD} table 2 add 172.16.0.0/24
${FwCMD} table 9 add 172.16.32.101

#NAT
${FwCMD} nat 1 config log if ${WAN_IF} reset same_ports
${FwCMD} add 6000 nat 1 ip from table\(2\) to not table\(9\) out xmit ${WAN_IF}
${FwCMD} add 6001 nat 1 ip from any to me in recv ${WAN_IF}

#Shaper - table 4 download speed, table 3 - upload speed
${FwCMD} add 12001 pipe tablearg ip from any to table\(4\) via ${LAN_IF} out
${FwCMD} add 12000 pipe tablearg ip from table\(3\) to any via ${LAN_IF} in

# default block policy
${FwCMD} add 65533 deny all from table\(2\) to any via ${LAN_IF}
${FwCMD} add 65534 deny all from any to table\(2\) via ${LAN_IF}
${FwCMD} add 65535 allow all from any to any

#Debtors forwarding
${FwCMD} add 4 allow ip from table\(2\) to 8.8.8.8 dst-port 53 via rl0
${FwCMD} add 4 allow ip from 8.8.8.8 to table\(2\) src-port 53 via rl0
${FwCMD} add 4 allow ip from table\(2\) to me dst-port 80 via rl0
${FwCMD} add 4 allow ip from me to table\(2\) src-port 80 via rl0
${FwCMD} add 6 fwd 127.0.0.1,80 ip from table\(47\) to not me dst-port 80
${FwCMD} delete 65534

#Unknow user redirect
${FwCMD} add 5 fwd 127.0.0.1,80 ip from 172.32.0.0/20 to not me dst-port 80
${FwCMD} add 8 allow ip from 172.32.0.0/20 to 8.8.8.8 dst-port 53 via rl0
${FwCMD} add 8 allow ip from 8.8.8.8 to 172.32.0.0/20 src-port 53 via rl0

Зараз спробував, все чудово, МАС адресси працюють, і перевірив оновлення

В "Стан системи"- Пхп інфо на ентерфейсах Err/Drop уся колонка 0/0

Меседжес мовчіть з приводу відпадання інтерфейсів, чі інтернетів

var/run/dmesg.boot

FreeBSD is a registered trademark of The FreeBSD Foundation.

FreeBSD 9.3-RELEASE #0 r268512: Fri Jul 11 03:13:02 UTC 2014

root@snap.freebsd.org:/usr/obj/usr/src/sys/GENERIC i386

gcc version 4.2.1 20070831 patched [FreeBSD]

CPU: Intel® Pentium® 4 CPU 3.40GHz (3391.66-MHz 686-class CPU)

Origin = "GenuineIntel" Id = 0xf41 Family = 0xf Model = 0x4 Stepping = 1

Features=0xbfebfbff<FPU,VME,DE,PSE,TSC,MSR,PAE,MCE,CX8,APIC,SEP,MTRR,PGE,MCA,CMOV,PAT,PSE36,CLFLUSH,DTS,ACPI,MMX,FXSR,SSE,SSE2,SS,HTT,TM,PBE>

Features2=0x441d<SSE3,DTES64,MON,DS_CPL,CNXT-ID,xTPR>

AMD Features=0x100000<NX>

TSC: P-state invariant

real memory = 2147483648 (2048 MB)

avail memory = 2072887296 (1976 MB)

Event timer "LAPIC" quality 400

ACPI APIC Table: <DELL GX280 >

ioapic0: Changing APIC ID to 8

ioapic0 <Version 2.0> irqs 0-23 on motherboard

lapic0: Forcing LINT1 to edge trigger

kbd1 at kbdmux0

acpi0: <DELL GX280 > on motherboard

acpi0: Power Button (fixed)

acpi0: reservation of 0, a0000 (3) failed

acpi0: reservation of 100000, f00000 (3) failed

acpi0: reservation of 1000000, 7e686c00 (3) failed

cpu0: <ACPI CPU> on acpi0

atrtc0: <AT realtime clock> port 0x70-0x7f irq 8 on acpi0

Event timer "RTC" frequency 32768 Hz quality 0

attimer0: <AT timer> port 0x40-0x5f irq 0 on acpi0

Timecounter "i8254" frequency 1193182 Hz quality 0

Event timer "i8254" frequency 1193182 Hz quality 100

hpet0: <High Precision Event Timer> iomem 0xfed00000-0xfed003ff on acpi0

Timecounter "HPET" frequency 14318180 Hz quality 950

Event timer "HPET" frequency 14318180 Hz quality 450

Event timer "HPET1" frequency 14318180 Hz quality 440

Event timer "HPET2" frequency 14318180 Hz quality 440

Timecounter "ACPI-fast" frequency 3579545 Hz quality 900

acpi_timer0: <24-bit timer at 3.579545MHz> port 0x808-0x80b on acpi0

acpi_button0: <Power Button> on acpi0

pcib0: <ACPI Host-PCI bridge> port 0xcf8-0xcff on acpi0

pci0: <ACPI PCI bus> on pcib0

pcib1: <ACPI PCI-PCI bridge> irq 16 at device 1.0 on pci0

pci1: <ACPI PCI bus> on pcib1

vgapci0: <VGA-compatible display> port 0xe898-0xe89f mem 0xdff00000-0xdff7ffff,0xc0000000-0xcfffffff,0xdfec0000-0xdfefffff irq 16 at device 2.0 on pci0

agp0: <Intel 82915G (915G GMCH) SVGA controller> on vgapci0

agp0: aperture size is 256M, detected 7932k stolen memory

vgapci0: Boot video device

vgapci1: <VGA-compatible display> mem 0xdff80000-0xdfffffff at device 2.1 on pci0

pcib2: <ACPI PCI-PCI bridge> irq 16 at device 28.0 on pci0

pci2: <ACPI PCI bus> on pcib2

bge0: <Broadcom NetXtreme Gigabit Ethernet Controller, ASIC rev. 0x004001> mem 0xdfcf0000-0xdfcfffff irq 16 at device 0.0 on pci2

bge0: CHIP ID 0x00004001; ASIC REV 0x04; CHIP REV 0x40; PCI-E

miibus0: <MII bus> on bge0

brgphy0: <BCM5750 1000BASE-T media interface> PHY 1 on miibus0

brgphy0: 10baseT, 10baseT-FDX, 100baseTX, 100baseTX-FDX, 1000baseT, 1000baseT-master, 1000baseT-FDX, 1000baseT-FDX-master, auto, auto-flow

bge0: Ethernet address: 00:11:43:23:a6:9d

pcib3: <ACPI PCI-PCI bridge> irq 17 at device 28.1 on pci0

pci3: <ACPI PCI bus> on pcib3

uhci0: <Intel 82801FB/FR/FW/FRW (ICH6) USB controller USB-A> port 0xff80-0xff9f irq 21 at device 29.0 on pci0

usbus0 on uhci0

uhci1: <Intel 82801FB/FR/FW/FRW (ICH6) USB controller USB-B> port 0xff60-0xff7f irq 22 at device 29.1 on pci0

usbus1 on uhci1

uhci2: <Intel 82801FB/FR/FW/FRW (ICH6) USB controller USB-C> port 0xff40-0xff5f irq 18 at device 29.2 on pci0

usbus2 on uhci2

uhci3: <Intel 82801FB/FR/FW/FRW (ICH6) USB controller USB-D> port 0xff20-0xff3f irq 23 at device 29.3 on pci0

usbus3 on uhci3

ehci0: <Intel 82801FB (ICH6) USB 2.0 controller> mem 0xffa80800-0xffa80bff irq 21 at device 29.7 on pci0

usbus4: EHCI version 1.0

usbus4 on ehci0

pcib4: <ACPI PCI-PCI bridge> at device 30.0 on pci0

pci4: <ACPI PCI bus> on pcib4

em0: <Intel® PRO/1000 Legacy Network Connection 1.0.6> port 0xdc80-0xdcbf mem 0xdf980000-0xdf99ffff,0xdf9c0000-0xdf9fffff irq 18 at device 2.0 on pci4

em0: Ethernet address: 00:07:e9:a5:5a:9c

em1: <Intel® PRO/1000 Legacy Network Connection 1.0.6> port 0xdcc0-0xdcff mem 0xdf9a0000-0xdf9bffff irq 19 at device 2.1 on pci4

em1: Ethernet address: 00:07:e9:a5:5a:9d

pcm0: <Intel ICH6 (82801FB)> port 0xec00-0xecff,0xe8c0-0xe8ff mem 0xdfebfe00-0xdfebffff,0xdfebfd00-0xdfebfdff irq 23 at device 30.2 on pci0

pcm0: <Analog Devices AD1981B AC97 Codec>

isab0: <PCI-ISA bridge> at device 31.0 on pci0

isa0: <ISA bus> on isab0

atapci0: <Intel ICH6 SATA150 controller> port 0x1f0-0x1f7,0x3f6,0x170-0x177,0x376,0xffa0-0xffaf irq 20 at device 31.2 on pci0

ata0: <ATA channel> at channel 0 on atapci0

ata1: <ATA channel> at channel 1 on atapci0

ppc0: <Parallel port> port 0x378-0x37f,0x778-0x77f irq 7 on acpi0

ppc0: SMC-like chipset (ECP/EPP/PS2/NIBBLE) in COMPATIBLE mode

ppc0: FIFO with 16/16/8 bytes threshold

ppbus0: <Parallel port bus> on ppc0

plip0: <PLIP network interface> on ppbus0

lpt0: <Printer> on ppbus0

lpt0: Interrupt-driven port

ppi0: <Parallel I/O> on ppbus0

uart0: <16550 or compatible> port 0x3f8-0x3ff irq 4 flags 0x10 on acpi0

pmtimer0 on isa0

orm0: <ISA Option ROMs> at iomem 0xc0000-0xca7ff,0xca800-0xcbfff pnpid ORM0000 on isa0

sc0: <System console> at flags 0x100 on isa0

sc0: VGA <16 virtual consoles, flags=0x300>

vga0: <Generic ISA VGA> at port 0x3c0-0x3df iomem 0xa0000-0xbffff on isa0

atkbdc0: <Keyboard controller (i8042)> at port 0x60,0x64 on isa0

atkbd0: <AT Keyboard> irq 1 on atkbdc0

kbd0 at atkbd0

atkbd0: [GIANT-LOCKED]

p4tcc0: <CPU Frequency Thermal Control> on cpu0

Timecounters tick every 1.000 msec

ipfw2 (+ipv6) initialized, divert loadable, nat loadable, default to accept, logging disabled

DUMMYNET 0 with IPv6 initialized (100409)

load_dn_sched dn_sched FIFO loaded

load_dn_sched dn_sched QFQ loaded

load_dn_sched dn_sched RR loaded

load_dn_sched dn_sched WF2Q+ loaded

load_dn_sched dn_sched PRIO loaded

usbus0: 12Mbps Full Speed USB v1.0

usbus1: 12Mbps Full Speed USB v1.0

usbus2: 12Mbps Full Speed USB v1.0

usbus3: 12Mbps Full Speed USB v1.0

usbus4: 480Mbps High Speed USB v2.0

ugen0.1: <Intel> at usbus0

uhub0: <Intel UHCI root HUB, class 9/0, rev 1.00/1.00, addr 1> on usbus0

ugen1.1: <Intel> at usbus1

uhub1: <Intel UHCI root HUB, class 9/0, rev 1.00/1.00, addr 1> on usbus1

ugen2.1: <Intel> at usbus2

uhub2: <Intel UHCI root HUB, class 9/0, rev 1.00/1.00, addr 1> on usbus2

ugen3.1: <Intel> at usbus3

uhub3: <Intel UHCI root HUB, class 9/0, rev 1.00/1.00, addr 1> on usbus3

ugen4.1: <Intel> at usbus4

uhub4: <Intel EHCI root HUB, class 9/0, rev 2.00/1.00, addr 1> on usbus4

uhub0: 2 ports with 2 removable, self powered

uhub1: 2 ports with 2 removable, self powered

uhub2: 2 ports with 2 removable, self powered

uhub3: 2 ports with 2 removable, self powered

ada0 at ata0 bus 0 scbus0 target 0 lun 0

ada0: <WDC WD10EADS-00M2B0 01.00A01> ATA-8 SATA 2.x device

ada0: Serial Number WD-WCAV50083882

ada0: 150.000MB/s transfers (SATA, UDMA5, PIO 8192bytes)

ada0: 953869MB (1953525168 512 byte sectors: 16H 63S/T 16383C)

ada0: Previously was known as ad0

cd0 at ata1 bus 0 scbus1 target 1 lun 0

cd0: <TSSTcorp CD/DVDW SH-S162A TS00> Removable CD-ROM SCSI-0 device

cd0: 33.300MB/s transfers (UDMA2, ATAPI 12bytes, PIO 65534bytes)

cd0: cd present [809728 x 2048 byte records]

uhub4: 8 ports with 8 removable, self powered

ugen1.2: <A4Tech> at usbus1

ukbd0: <A4Tech RF USB Receiver, class 0/0, rev 1.10/0.01, addr 2> on usbus1

kbd2 at ukbd0

ums0: <A4Tech RF USB Receiver, class 0/0, rev 1.10/0.01, addr 2> on usbus1

ums0: 8 buttons and [XYZT] coordinates ID=1

Trying to mount root from ufs:/dev/ada0p2 [rw]...

Скажіть будьласочка, а тут "спойлерів" нема, щоб ховати оте страхіття?

Відредаговано 18 березня, 2015 -VaSaK-

-VaSaK- · 18 березня, 2015

Ото я стидоба

#Debtors forwarding
${FwCMD} add 4 allow ip from table\(2\) to 8.8.8.8 dst-port 53 via rl0
${FwCMD} add 4 allow ip from 8.8.8.8 to table\(2\) src-port 53 via rl0
${FwCMD} add 4 allow ip from table\(2\) to me dst-port 80 via rl0
${FwCMD} add 4 allow ip from me to table\(2\) src-port 80 via rl0
${FwCMD} add 6 fwd 127.0.0.1,80 ip from table\(47\) to not me dst-port 80
${FwCMD} delete 65534

#Unknow user redirect
${FwCMD} add 5 fwd 127.0.0.1,80 ip from 172.32.0.0/20 to not me dst-port 80
${FwCMD} add 8 allow ip from 172.32.0.0/20 to 8.8.8.8 dst-port 53 via rl0
${FwCMD} add 8 allow ip from 8.8.8.8 to 172.32.0.0/20 src-port 53 via rl0

Інтерфейсу rl0 в мене на сервері нема

Хлопці, дякую!! Вибачте за мою неуважність

Найт пнув, ото я сліпе

Як воно взагалі їде???

# ifconfig
bge0: flags=8802<BROADCAST,SIMPLEX,MULTICAST> metric 0 mtu 1500
        options=8009b<RXCSUM,TXCSUM,VLAN_MTU,VLAN_HWTAGGING,VLAN_HWCSUM,LINKSTATE>
        ether 00:11:43:23:a6:9d
        nd6 options=29<PERFORMNUD,IFDISABLED,AUTO_LINKLOCAL>
        media: Ethernet autoselect
em0: flags=8943<UP,BROADCAST,RUNNING,PROMISC,SIMPLEX,MULTICAST> metric 0 mtu 1500
        options=209b<RXCSUM,TXCSUM,VLAN_MTU,VLAN_HWTAGGING,VLAN_HWCSUM,WOL_MAGIC>
        ether 00:07:e9:a5:5a:9c
        inet 172.16.0.1 netmask 0xffffff00 broadcast 172.16.0.255
        inet6 fe80::207:e9ff:fea5:5a9c%em0 prefixlen 64 scopeid 0x7
        inet 172.32.0.1 netmask 0xfffff000 broadcast 172.32.15.255
        nd6 options=29<PERFORMNUD,IFDISABLED,AUTO_LINKLOCAL>
        media: Ethernet autoselect (100baseTX <full-duplex>)
        status: active
em1: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500
        options=209b<RXCSUM,TXCSUM,VLAN_MTU,VLAN_HWTAGGING,VLAN_HWCSUM,WOL_MAGIC>
        ether 00:07:e9:a5:5a:9d
        inet 172.16.32.100 netmask 0xffffff00 broadcast 255.255.255.255
        nd6 options=29<PERFORMNUD,IFDISABLED,AUTO_LINKLOCAL>
        media: Ethernet autoselect (100baseTX <full-duplex>)
        status: active
plip0: flags=8810<POINTOPOINT,SIMPLEX,MULTICAST> metric 0 mtu 1500
        nd6 options=29<PERFORMNUD,IFDISABLED,AUTO_LINKLOCAL>
ipfw0: flags=8801<UP,SIMPLEX,MULTICAST> metric 0 mtu 65536
        nd6 options=29<PERFORMNUD,IFDISABLED,AUTO_LINKLOCAL>
lo0: flags=8049<UP,LOOPBACK,RUNNING,MULTICAST> metric 0 mtu 16384
        options=600003<RXCSUM,TXCSUM,RXCSUM_IPV6,TXCSUM_IPV6>
        inet6 ::1 prefixlen 128
        inet6 fe80::1%lo0 prefixlen 64 scopeid 0xb
        inet 127.0.0.1 netmask 0xff000000

Відредаговано 18 березня, 2015 -VaSaK-

-VaSaK- · 18 березня, 2015

Ймовірно так буде првильніше.

# firewall command
FwCMD="/sbin/ipfw -q"
${FwCMD} -f flush

# Interfaces setup
LAN_IF="em0"
WAN_IF="em1"

# Networks define
${FwCMD} table 2 add 172.16.0.0/24
${FwCMD} table 9 add 172.16.32.101

#NAT
${FwCMD} nat 1 config log if ${WAN_IF} reset same_ports
${FwCMD} add 6000 nat 1 ip from table\(2\) to not table\(9\) out xmit ${WAN_IF}
${FwCMD} add 6001 nat 1 ip from any to me in recv ${WAN_IF}

#Shaper - table 4 download speed, table 3 - upload speed
${FwCMD} add 12001 pipe tablearg ip from any to table\(4\) via ${LAN_IF} out
${FwCMD} add 12000 pipe tablearg ip from table\(3\) to any via ${LAN_IF} in

# default block policy
${FwCMD} add 65533 deny all from table\(2\) to any via ${LAN_IF}
${FwCMD} add 65534 deny all from any to table\(2\) via ${LAN_IF}
${FwCMD} add 65535 allow all from any to any

#Debtors forwarding
${FwCMD} add 4 allow ip from table\(2\) to 8.8.8.8 dst-port 53 via ${LAN_IF}
${FwCMD} add 4 allow ip from 8.8.8.8 to table\(2\) src-port 53 via ${LAN_IF}
${FwCMD} add 4 allow ip from table\(2\) to me dst-port 80 via ${LAN_IF}
${FwCMD} add 4 allow ip from me to table\(2\) src-port 80 via ${LAN_IF}
${FwCMD} add 6 fwd 127.0.0.1,80 ip from table\(47\) to not me dst-port 80
${FwCMD} delete 65534

#Unknow user redirect
${FwCMD} add 5 fwd 127.0.0.1,80 ip from 172.32.0.0/20 to not me dst-port 80
${FwCMD} add 8 allow ip from 172.32.0.0/20 to 8.8.8.8 dst-port 53 via ${LAN_IF}
${FwCMD} add 8 allow ip from 8.8.8.8 to 172.32.0.0/20 src-port 53 via ${LAN_IF}

-VaSaK- · 18 березня, 2015

Найт, а чому б у бекап не добавити наприклад фаєр чі рс.конф у "Важливі кофіги". Може є яка таємниця, як його самому прикрутити?

nightfly · 18 березня, 2015

Найт, а чому б у бекап не добавити наприклад фаєр чі рс.конф у "Важливі кофіги"

1. Я поняття не маю які з них для вас "важливі"

2. Також навіть не здогадуюсь де вони насправді в вас лежать (в мене в більшості, на різних серверах, наприклад, конфіги тих же опенпейзів, кабінетів і сігнапилок)

3. А є ще всякі лінукси і всяке таке, де чорт ногу вломить вгадувати де воно має бути, і шо там ше теж "важливе".

Може є яка таємниця, як його самому прикрутити?

Насправді - не має глибинного змісту, і нормального резервування в принципі не замінить. Можливість швидкого завантаження конфігів з вебморди - вторинна. Вона зроблена тільки для спрощення міграцій з одного тазіка на інший + для спрощення діагностики проблем в клієнтів, типу "швидко позирити шо там в вас понамальовувано".

Тому, зробіть хоча б так: http://wiki.ubilling.net.ua/doku.php?id=backupalka В сукупності з /bin/ubapi "backupdb" десь посеред ночі - вже буде схоже на бекапи.

Відредаговано 18 березня, 2015 nightfly

-VaSaK- · 18 березня, 2015

Насправді - не має глибинного змісту

Та й справді! Як мед, дак ложкою

nightfly · 18 березня, 2015

Ага, по талонах

nightfly · 30 березня, 2015

Итак, вот стабильный релиз Ubilling 0.6.5 rev 4320

Изменения в структуре БД, см дамп.
alter.ini: новая опция SWITCH_AUTOCONFIG для автоматического (по нажатию кнопки) поднятия влана на порту свича.
alter.ini: новая опция SNMPSET_PATH указывающая путь к бинарнику snmpset
alter.ini: новая опция SNMP_MODE указывающая режим работы с SNMP
alter.ini: новая опция SNMPWALK_BACKGROUND включающая возможность фонового выполнения запросов.
Модуль «Карта оборудования»: улучшено прослеживание трассы аплинков по карте.
Модуль «Справочник тарифов»: теперь уточняет название тарифа перед редактированием или удалением.
Модуль «Изменения тарифа»: улучшено логирование.
Модуль «Карта оборудования»: немного косметики.
Модуль «Свитчи»: немного косметики, свитчи с NP теперь подсвечиваются желтой лампочкой.
Модуль «Свитчи»: опрос свитчей на живость, теперь происходит с сортировкой по их местонахождению.
Модуль «Карта оборудования»: в балуны свитчей добавлены их контекстно зависимые контролы.
Поддержка FreeRADIUS: несколько минорных исправлений, добавлены кастомные вьюшки для блокирования должников.
Модуль «Планирование работ»: исправлена проблема с телепортированием в космос дополнительных примечаний.
Модуль «События»: добавлен селектор администратора для фильтрации событий.
Модуль «Опрос при помощи SNMP»: мигрировал на SNMPHelper в виде уровня абстракции.
Модуль «Мониторинг сигнала на Mikrotik»: немного косметики, тоже мигрировал на SNMPHelper.
Модуль «Регистрация пользователей»: проведена косметическая чистка кода.
Модуль «UHW»: косметическая чистка кода.
Модуль «Комплексные услуги»: добавлена возможность сортировки отчетов перед печатью.
Глобальный поиск: исправлена проблема с поиском по неполному списку логинов.
Глобальный поиск: исправлена локализация.
Кабинет пользователя: новая необязательная опция ONLINELEFT_CREDIT включающая предложение кредита пользователям с задолженностью.
УКВ: небольшая косметика диалога редактирования пользователя.
УКВ: в профиле пользователя появилась возможность заполнять метки кабеля.
УКВ: в отчетах по должникам и антидолжникам, теперь показываются метки кабеля.
Область уведомлений (DarkVoid): исправлен баг, вызывавшая в некоторых ситуациях проблемы при обновлении кеша.
Добавлен геттер GetExtNets позволяющий получить, закрепленные за пользователями расширенные пулы адресов.
Remote API: добавлено новое действие uhwbrutecleanup очищающее реестр попыток перебора UHW.

Полный чейнджлог: http://wiki.ubilling.net.ua/doku.php?id=changelog#rev_4320

Рекомендации к обновлению: http://wiki.ubilling.net.ua/doku.php?id=relnotes#section065

Обновленная демка: http://ubilling.net.ua/?module=fnpages&pid=demo

Увійти

Релизы Ubilling 2015

Рекомендованные сообщения

Top Posters In This Topic

Popular Days

Top Posters In This Topic

Popular Days

Popular Posts

DIO

jcomm

nightfly

Posted Images

Зараз на сторінці 0 користувачів

Схожий контент