inetaccess не авторизируеться

[alex1979 0]

Поставил последний релиз стг на freeBSD 6. Конфигуратор подключаеться без проблем, а авторизатор не хочет. Конфиги вроде в порядке, файрвол отключен, порт на сервере слушаеться, TCPDUMP-ом от авторизатора пакеты идут, но не подключаеться. Авторизатор просто молчит, и вообще он может писать логи? а то ведь не понятно куда копать дальше...на сервере в логах тоже ничего нет вообще...

Помогите кто знает, в чем еще могут быть проблемы :-/

[Max 0]

версия сервера?

[XoRe 0]

Попробуй ребутнуть сервер и посмотри, помогло ли.

[alex1979 0]

ребут не помагает, сервер 2.402.9.7

[XoRe 0]

конфиги и логи стг и фаервола в студию

[alex1979 0]

# ipfw list
00100 allow tcp from any to any
65535 deny ip from any to any

LogFile = /var/log/stargazer.log

Rules = /etc/stargazer/rules

DetailStatWritePeriod=1/6

StatWritePeriod = 10

DayFee = 1

DayFeeIsLastDay = yes

DayResetTraff = 1

SpreadFee = no

FreeMbAllowInet = no
WriteFreeMbTraffCost = no

<DirNames>
   DirName0 = мПЛБМШ
   DirName1 = зПТПД
   DirName2 = нЙТ
   DirName3 =
   DirName4 =
   DirName5 = "мПЛБМШОЩЕ ЙЗТЩ"
   DirName6 =
   DirName7 =
   DirName8 =
   DirName9 =
</DirNames>

ExecutersNum = 1

ModulesPath = /usr/lib/stg

################################################################################
# Store module

<StoreModule store_files>

   WorkDir = /var/stargazer


   ConfOwner = root
   ConfGroup = wheel
   ConfMode = 600


   StatOwner = root
   StatGroup = wheel
   StatMode = 640

   UserLogOwner = root
   UserLogGroup = wheel
   UserLogMode = 640

</StoreModule>

################################################################################

<Modules>

   <Module auth_ao>
   </Module>

   <Module auth_ia>

       Port = 7777

       UserDelay = 15

       UserTimeout = 65
       FreeMb = cash

   </Module>

   <Module conf_sg>

       Port = 5555

   </Module>

   <Module cap_bpf>
       iface = fxp0
       iface = bfe0
       
   </Module>


   <Module ping>

       PingDelay = 15

   </Module>

</Modules>

 

# sockstat
USER     COMMAND    PID   FD PROTO  LOCAL ADDRESS         FOREIGN ADDRESS
alek     sshd       1109  3  tcp4   172.16.1.1:22         172.16.1.2:2113
alek     sshd       1109  4  stream -> ??
root     sshd       1106  3  tcp4   172.16.1.1:22         172.16.1.2:2113
root     sshd       1106  5  stream -> ??
alek     ftpd       1077  0  tcp4   172.16.1.1:21         172.16.1.2:2073
alek     ftpd       1077  1  tcp4   172.16.1.1:21         172.16.1.2:2073
alek     ftpd       1077  3  dgram  -> /var/run/logpriv
root     stargazer  559   2  udp4   *:7777                *:*
root     stargazer  559   7  tcp4   *:5555                *:*
alek     sshd       499   3  tcp4   172.16.1.1:22         172.16.1.2:1588
alek     sshd       499   4  stream -> ??
root     sshd       496   3  tcp4   172.16.1.1:22         172.16.1.2:1588
root     sshd       496   5  stream -> ??
root     inetd      426   4  tcp4   *:21                  *:*
smmsp    sendmail   389   3  dgram  -> /var/run/log
root     sendmail   385   3  tcp4   127.0.0.1:25          *:*
root     sendmail   385   4  dgram  -> /var/run/logpriv
root     sshd       379   3  tcp6   *:22                  *:*
root     sshd       379   4  tcp4   *:22                  *:*
root     syslogd    270   3  dgram  /var/run/log
root     syslogd    270   4  dgram  /var/run/logpriv
root     syslogd    270   5  udp6   *:514                 *:*
root     syslogd    270   6  udp4   *:514                 *:*
root     devd       241   4  stream /var/run/devd.pipe
#

# tcpdump port 7777
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on bfe0, link-type EN10MB (Ethernet), capture size 96 bytes
14:12:42.938242 IP 172.16.1.2.7777 > 172.16.1.1.7777: UDP, length 64
14:12:49.032155 IP 172.16.1.2.7777 > 172.16.1.1.7777: UDP, length 64
14:12:55.126312 IP 172.16.1.2.7777 > 172.16.1.1.7777: UDP, length 64
^C
3 packets captured
21 packets received by filter
0 packets dropped by kernel

 

# ifconfig
bfe0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> mtu 1500
       options=8<VLAN_MTU>
       inet6 fe80::20e:a6ff:fe80:c9dd%bfe0 prefixlen 64 scopeid 0x1
       inet 172.16.1.1 netmask 0xffffff00 broadcast 172.16.1.255
       ether 00:0e:a6:80:c9:dd
       media: Ethernet autoselect (100baseTX <full-duplex>)
       status: active
fxp0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> mtu 1500
       options=8<VLAN_MTU>
       inet6 fe80::202:b3ff:fed7:567%fxp0 prefixlen 64 scopeid 0x2
       inet 192.168.0.2 netmask 0xffffff00 broadcast 192.168.0.255
       ether 00:02:b3:d7:05:67
       media: Ethernet autoselect (none)
       status: no carrier
lo0: flags=8049<UP,LOOPBACK,RUNNING,MULTICAST> mtu 16384
       inet6 ::1 prefixlen 128
       inet6 fe80::1%lo0 prefixlen 64 scopeid 0x3
       inet 127.0.0.1 netmask 0xff000000

в логах стж, ошибок нет, но и по поводу подключения клиентов тоже ничего не упоминалось

[egor2fsys 5]

Судя по логу фаервола открыт только протокол TCP. Авторизатор работает по протоколу UDP который не проходит в фаерволе.

[alex1979 0]

все получилось. Спасибо, долго я бы еще искал