Конфликт stg и виндового файрвола?

[Queeq 0]

Проблема такая: как только подключается определённый юзер, старгейзер перестаёт пускать кого-либо в инет. Помогает перезапуск стг. Напарник подсказал, что дело в виндовом файрволе. Но не хочется лишний раз дёргать юзера. Возможно ли это как-то исправить на сервере?

[Max 0]

гы гы, страно, а как может быть связан доступ в инет&стг&другие абоненты?

[Neelix 33]

виндовый файрвол не причем. OnConnect в студию!

[Xeddin 0]

#!/bin/sh

 

fwcmd="/sbin/ipfw -q"

iif="fxp1"

 

# Login

LOGIN=$1

 

#user IP

IP=$2

 

#cash

CASH=$3

 

#user ID

ID=$4

 

${fwcmd} delete `expr $ID '*' 10 + 10002`

${fwcmd} delete `expr $ID '*' 10 + 10003`

 

${fwcmd} add `expr $ID '*' 10 + 10002` allow ip from $IP to any in via ${iif}

${fwcmd} add `expr $ID '*' 10 + 10003` allow ip from any to $IP out via ${iif}

 

 

echo "C `date +%Y.%m.%d-%H.%M.%S` $LOGIN $ID $IP $CASH" >> /var/stargazer/users/$LOGIN/connect.log

echo "C `date +%Y.%m.%d-%H.%M.%S` $LOGIN $ID $IP $CASH" >> /var/stargazer/allconnect.log

 

вот скрипт

[Neelix 33]

Попробуй вообще отключить ipchains и сделать всем доступ в интернет по умолчанию, а не по скрипту OnConnect.

Если будет все работать, то дело в скриптах.

 

И возможен вариант, что для этого пользователя срабатывает свой OnConnect, который лежит у него в директории и который закрывает доступ другим, но это как вариант.

 

А как именно не пускает в инет? Опиши подробней ситуацию

[Queeq 0]

Инет просто не работает. Не грузятся странички, короче ничего не работает. Хотя inetaccess остаётся подключенным.

[Neelix 33]

Напиши свой OnConnect.

[Queeq 0]

Так это он и есть. Мы вместе

[Neelix 33]

может лучше iptables пользоваться? Или BSD стоит?

[Queeq 0]

Фря стоит

[Neelix 33]

а точно нет файла OnConnect в директории stargazer/users/твой юзер/ ?

[Queeq 0]

var/stargazer/users/юзер/ - тут нету

[Neelix 33]

тогда OnConnect должен работать общий, и правила для всех одинаковые.

 

а лог stargazer.log ничего не говорит необычного, когда он подключается?

 

1. смотри таблицу маршрутизации при OnConnecte юзера (ты это можешь сделать вручную, а не ждать пока он сам подключиться)

 

2. смотри таблицу файрвола, при конекте.