проблемы с uhw

bolelshik · May 18, 2015 at 08:07

Добрый день, всем!
Установил ubilling, пытаюсь разобраться с uhw, новый клиент получает левый ip, mac адрес тоже виден, но не работает заворот что делаю не так?

firewall.conf

#!/bin/sh

# firewall command
FwCMD="/sbin/ipfw -q"
${FwCMD} -f flush

# Interfaces setup
LAN_IF="sk0"
WAN_IF="re0"

# Networks define
${FwCMD} table 2 add 172.16.0.0/21

#unknown users redirect
${FwCMD} add 5 fwd 127.0.0.1,80 ip from 172.32.0.0/20 to not me dst-port 80

#NAT
${FwCMD} nat 1 config log if ${WAN_IF} reset same_ports
${FwCMD} add 6000 nat 1 ip from table$2$ to not table$9$ out xmit ${WAN_IF}
${FwCMD} add 6001 nat 1 ip from any to me in recv ${WAN_IF}

#Shaper - table 4 download speed, table 3 - upload speed
${FwCMD} add 12001 pipe tablearg ip from any to table$4$ via ${LAN_IF} out
${FwCMD} add 12000 pipe tablearg ip from table$3$ to any via ${LAN_IF} in

# default block policy
${FwCMD} add 65533 deny all from table$2$ to any via ${LAN_IF}
${FwCMD} add 65534 deny all from any to table$2$ via ${LAN_IF}
${FwCMD} add 65535 allow all from any to any

ipfw show:

root@billing:~ # ipfw show
00005 0 0 fwd 127.0.0.1,80 ip from 172.32.0.0/20 to not me dst-port 80
06000 0 0 nat 1 ip from table(2) to not table(9) out xmit re0
06001 285 24450 nat 1 ip from any to me in recv re0
12000 0 0 pipe tablearg ip from table(3) to any via sk0 in
12001 0 0 pipe tablearg ip from any to table(4) via sk0 out
65533 0 0 deny ip from table(2) to any via sk0
65534 0 0 deny ip from any to table(2) via sk0
65535 2908 256238 allow ip from any to any

nightfly · May 18, 2015 at 08:32

новый клиент получает левый ip

Какой левый? UHW поддерживает работу только с ультраправыми националистическими IP адресами.

00005 0 0 fwd 127.0.0.1,80 ip from 172.32.0.0/20 to not me dst-port 80

Ну не попадает ничего в fwd же.

mac адрес тоже виден, но не работает заворот что делаю не так?

Покажите global.template и чего там про абонента в dhcpd.log

Изменено May 18, 2015 at 08:35 пользователем nightfly

kissbohda · May 18, 2015 at 08:33

немає ДНС

${FwCMD} add 8 allow ip from 172.32.0.0/20 to 8.8.8.8 dst-port 53 via ${LAN_IF}
${FwCMD} add 8 allow ip from 8.8.8.8 to 172.32.0.0/20 src-port 53 via ${LAN_IF}

l1ght · May 18, 2015 at 08:43

Краще підняти тоді локальний днс (bind\unbound).

bolelshik · May 18, 2015 at 09:22

global.template:

option domain-name "ourisp";
option domain-name-servers 8.8.8.8;
default-lease-time 3600;
max-lease-time 43200;
authoritative;
ddns-update-style none;
log-facility local7;
one-lease-per-client true;
deny duplicates;

shared-network ourisp {

{SUBNETS}

###### Unknown users network
subnet 172.32.0.0 netmask 255.255.240.0 {
default-lease-time 3600;
option domain-name "isp";
option subnet-mask 255.255.240.0;
option domain-name-servers 172.32.0.1;
option routers 172.32.0.1;
range 172.32.0.100 172.32.0.254;
}

}

dhcpd.log

DHCPDISCOVER from 00:19:66:dd:91:1f via sk0
DHCPOFFER on 172.32.0.100 to 00:19:66:dd:91:1f (nas) via sk0
DHCPREQUEST for 172.32.0.100 (172.16.0.1) from 00:19:66:dd:91:1f (nas) via sk0
DHCPACK on 172.32.0.100 to 00:19:66:dd:91:1f (nas) via sk0

bolelshik · May 18, 2015 at 09:23

global.template:

option domain-name "ourisp";
option domain-name-servers 8.8.8.8;
default-lease-time 3600;
max-lease-time 43200;
authoritative;
ddns-update-style none;
log-facility local7;
one-lease-per-client true;
deny duplicates;

shared-network ourisp {

{SUBNETS}

###### Unknown users network
subnet 172.32.0.0 netmask 255.255.240.0 {
default-lease-time 3600;
option domain-name "isp";
option subnet-mask 255.255.240.0;
option domain-name-servers 172.32.0.1;
option routers 172.32.0.1;
range 172.32.0.100 172.32.0.254;
}

}

dhcpd.log

DHCPDISCOVER from 00:19:66:dd:91:1f via sk0
DHCPOFFER on 172.32.0.100 to 00:19:66:dd:91:1f (nas) via sk0
DHCPREQUEST for 172.32.0.100 (172.16.0.1) from 00:19:66:dd:91:1f (nas) via sk0
DHCPACK on 172.32.0.100 to 00:19:66:dd:91:1f (nas) via sk0

nightfly · May 18, 2015 at 09:43

option domain-name-servers 172.32.0.1;

Есть вообще?

bolelshik · May 18, 2015 at 10:24

неа нету, поменял 172.32.0.1 как посоветовал kissbohda все равно не работает заворот.

Изменено May 18, 2015 at 14:49 пользователем bolelshik

l1ght · May 18, 2015 at 15:29

А что говорит nslookup google.com 172.32.0.1

Локальный днс вообще поднят?

bolelshik · May 18, 2015 at 17:16

локальный dns не поднимал

Изменено May 18, 2015 at 17:33 пользователем bolelshik

l1ght · May 18, 2015 at 17:36

а надо бы

bolelshik · May 18, 2015 at 18:01

а без поднятия работать не будет я так понимаю?

Demid · May 18, 2015 at 19:15

кэширующий поднимите да и все

bolelshik · May 20, 2015 at 13:58

кэширующий поднимите да и все

поднимал, не помогает. уже всю голову сломал.

-VaSaK- · May 20, 2015 at 14:17

Я помню что-то и у меня не совсем получилось с первого раза. Устанавливал named.

Demid · May 20, 2015 at 15:07

а перенаправление должников работает?

Изменено May 20, 2015 at 15:09 пользователем Demid

-VaSaK- · May 20, 2015 at 17:23

У меня: перенаправление должников работает и у тех у кого "минус" работает ликпей и приват24, перенаправление неизвестных на заглушку с формой заявки на новое подключение, на заглушке есть кнопка "я вже підключений" которая отправляет на UHW. Все работает как часы, швейцарские

И спасибо Лайт, Найтфлай, МГО и форуму!

С нуля моих знаний прошло 9 месяцев.

Могу скинуть конфиги в личку, маякните, буду дома, скину.

Изменено May 20, 2015 at 20:21 пользователем -VaSaK-

bolelshik · May 20, 2015 at 18:41

а перенаправление должников работает?

да в том то и дело, а новых никаких не могу сделать.

bolelshik · May 20, 2015 at 18:43

-VaSaK- да если можно. Заранее спасибо

-VaSaK- · May 20, 2015 at 20:20

-VaSaK- да если можно. Заранее спасибо

Отписал в личку.

abonent1000 · May 20, 2015 at 21:29

У меня: перенаправление должников работает и у тех у кого "минус" работает ликпей и приват24, перенаправление неизвестных на заглушку с формой заявки на новое подключение, на заглушке есть кнопка "я вже підключений" которая отправляет на UHW. Все работает как часы, швейцарские

И спасибо Лайт, Найтфлай, МГО и форуму!

С нуля моих знаний прошло 9 месяцев.

Могу скинуть конфиги в личку, маякните, буду дома, скину.

Если не трудно и не жалко и мне скиньте.

Ну, пожалуйста!

abonent1000 · May 20, 2015 at 21:34

Добрый день, всем! Установил ubilling, пытаюсь разобраться с uhw, новый клиент получает левый ip, mac адрес тоже виден, но не работает заворот что делаю не так?

Попробуйте на компе, который у вас получает левый ай-пи адрес в браузере вместо названия сайта прописать например: http://8.8.8.8

Если перенаправление сработает, то как писали выше настраивайте ДНС (или локальный или внешний с разрешающими правилами для ДНСа в фаерволе)

Изменено May 20, 2015 at 21:35 пользователем abonent1000

-VaSaK- · May 20, 2015 at 21:48

У меня: перенаправление должников работает и у тех у кого "минус" работает ликпей и приват24, перенаправление неизвестных на заглушку с формой заявки на новое подключение, на заглушке есть кнопка "я вже підключений" которая отправляет на UHW. Все работает как часы, швейцарские

И спасибо Лайт, Найтфлай, МГО и форуму!

С нуля моих знаний прошло 9 месяцев.

Могу скинуть конфиги в личку, маякните, буду дома, скину.

Если не трудно и не жалко и мне скиньте.

Ну, пожалуйста!

А что у Вас конкретно не получается?

abonent1000 · May 20, 2015 at 22:03

У меня: перенаправление должников работает и у тех у кого "минус" работает ликпей и приват24, перенаправление неизвестных на заглушку с формой заявки на новое подключение, на заглушке есть кнопка "я вже підключений" которая отправляет на UHW. Все работает как часы, швейцарские

И спасибо Лайт, Найтфлай, МГО и форуму!

С нуля моих знаний прошло 9 месяцев.

Могу скинуть конфиги в личку, маякните, буду дома, скину.

Если не трудно и не жалко и мне скиньте.

Ну, пожалуйста!

А что у Вас конкретно не получается?

у меня UHW работает. Просто заинтересовала страничка-заглушка с наличием кнопки "Я вже підключениий"

-VaSaK- · May 20, 2015 at 22:07

У меня: перенаправление должников работает и у тех у кого "минус" работает ликпей и приват24, перенаправление неизвестных на заглушку с формой заявки на новое подключение, на заглушке есть кнопка "я вже підключений" которая отправляет на UHW. Все работает как часы, швейцарские

И спасибо Лайт, Найтфлай, МГО и форуму!

С нуля моих знаний прошло 9 месяцев.

Могу скинуть конфиги в личку, маякните, буду дома, скину.

Если не трудно и не жалко и мне скиньте.

Ну, пожалуйста!

А что у Вас конкретно не получается?

у меня UHW работает. Просто заинтересовала страничка-заглушка с наличием кнопки "Я вже підключениий"

Отписал в личку. Но как-то не очень вышло(

Попробую исправить.

Изменено May 20, 2015 at 22:08 пользователем -VaSaK-

Войти

проблемы с uhw

Рекомендованные сообщения

Top Posters In This Topic

Popular Days

Top Posters In This Topic

Popular Days

Создайте аккаунт или войдите в него для комментирования

Создать аккаунт

Войти

Сейчас на странице 0 пользователей

Похожие публикации