Непонятное изменение счета

[Sonic Antilogic 0]

Возникла проблема, но так и не смог разобраться. У человека счет за пол часа ушол в -28 грн., причем кредита у него нет. В статистике указано, что эти 28 грн. ушли на IP 217.73.201.59. По IP WHOIS это адрес из зарезервированного локального сегмента для системы. Вроде бы так сказало... Может что-то не так написал, но очень хотелось бы понять, что, собственно, произошло. :-0

[BUM 242]

По поводу IP:

% This is the RIPE Whois query server #2.

% The objects are in RPSL format.

%

% Note: the default output of the RIPE Whois server

% is changed. Your tools may need to be adjusted. See

% http://www.ripe.net/db/news/abuse-proposal-20050331.html

% for more details.

%

% Rights restricted by copyright.

% See http://www.ripe.net/db/copyright.html

 

% Note: This output has been filtered.

%      To receive output for a database update, use the "-B" flag

 

% Information related to '217.73.201.48 - 217.73.201.63'

 

inetnum:        217.73.201.48 - 217.73.201.63

netname:        CHUMAK-MSK

descr:          PBUL Chumak web hosting

country:        RU

admin-c:        CHUM1-RIPE

admin-c:        SLN5-RIPE

tech-c:          CHUM1-RIPE

status:          ASSIGNED PA "status:" definitions

mnt-by:          STACK-MNT

source:          RIPE # Filtered

 

role:            Stack Ltd. NOC

address:        Stack Ltd

address:        Science Prospect 5

address:        Pushchino

address:        Moscow Region, 142290

address:        Russian Federation

remarks:        phone:          +7 095 9563997

phone:          +7 495 9563997

remarks:        phone:          +7 095 9806002

phone:          +7 495 9806002

remarks:        trouble:      ----------------------------------------------

remarks:        trouble:      Contact addresses by category:

remarks:        trouble:      Routing/DNS/IP delegation:    noc@stack.net

remarks:        trouble:      SPAM/UCE:                      abuse@stack.net

remarks:        trouble:      Mail:                            postmaster@stack.net

remarks:        trouble:      ----------------------------------------------

admin-c:        DK9364-RIPE

admin-c:        VV1403-RIPE

admin-c:        DSL7-RIPE

tech-c:          DK9364-RIPE

tech-c:          VV1403-RIPE

tech-c:          DSL7-RIPE

nic-hdl:        SLN5-RIPE

mnt-by:          STACK-MNT

source:          RIPE # Filtered

abuse-mailbox:  abuse@stack.net

remarks:        modified for Russian phone area changes

 

role:            Chumak NOC

address:        121357, Moscow, u/b 22

address:        Russia

remarks:        ----------------------------------------------

remarks:        |      Contact addresses by category:      |

remarks:        ----------------------------------------------

remarks:        | General:                hosting@qwarta.ru  |

remarks:        | SPAM/UCE:              abuse@qwarta.ru    |

remarks:        ----------------------------------------------

abuse-mailbox:  abuse@qwarta.ru

admin-c:        SPD6-RIPE

tech-c:          SPD6-RIPE

nic-hdl:        CHUM1-RIPE

mnt-by:          STACK-MNT

source:          RIPE # Filtered

 

% Information related to '217.73.192.0/20AS16083'

 

route:          217.73.192.0/20

descr:          Stack Ltd

origin:          AS16083

mnt-by:          STACK-MNT

source:          RIPE # Filtered

По поводу трафика, у моего клиента было 1 раз и то из-за порно флешки... (во флеше был видеопоток в реальном времени...) в итоге клиент понял что "нефиг лазить на ПОРНОСАЙТЫ"

 

з.ы. У Вас статистика посчитала трафик? Трафик использован клиентом, его IP, MAC, Login & password... значит по большому счету его проблемы куда он израсходовал свой инет.. =)

[Sonic Antilogic 0]

Хорошо, но почему StarGzer выпустил юзера аж в -28 грн.??? У меня максимум юзеры "влетают" в долг на 2 копейки. Т.е. почему-то система не откинула его сразу от инета. Просто не вериться мне что 28 грн. просадились с такой ужасающей скоростью, что старгайзер просто "не успел" это увидеть... :-/

[BUM 242]

Какая версия СТГ?

у пользователя случайно не стоит галочка "Всегда Online"?

на какой ОС работает пользователь?

 

просто ситуация у меня лично была такая... на моем компе сдох винт загрузился с СД в Frenzy (в стг стояла галочка "Всегда Online")... и почему-то тоже ушол в -2у.е., хотя кредит был = 0 ...

з.ы. Вот 2 ситуации которые были лично у меня ... а так таких случаев больше ненаблюдал.. =) (особо не вникал в даную ситуацию, т.к. СТГ посчитал все правельно... деньги в любом случае учтены...)

[Max 0]

Хорошо, но почему StarGzer выпустил юзера аж в -28 грн.???

не понимаю что тут такого. Если представить что скорость была достаточно большой, типа 512 или даже мегабит. За пару секунд можно выкачать достаточно много, при широком канале, а стг ведь отрубит не сразу, а с небольшой задержкой.

[Sonic Antilogic 0]

Нет, у пользователя не стоит галочка "Всегда Онлайн", и кредит у него 0. Да, это хорошо, что деньги все-же цчтены. Но почему на одном и том же канале, где пользователи получают одинаковую ширину канала без лишних привилегий, за пол года максимальная амплитуда счета - 2 копейки, а тут 28 грн.? Все равно не понимаю...

[Cell 7]

Нет, у пользователя не стоит галочка "Всегда Онлайн", и кредит у него 0. Да, это хорошо, что деньги все-же цчтены. Но почему на одном и том же канале, где пользователи получают одинаковую ширину канала без лишних привилегий, за пол года максимальная амплитуда счета - 2 копейки, а тут 28 грн.? Все равно не понимаю...

а вот такого правила в файрволе нету случайно?

iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT

 

если есть - надо убирать )))))

[Sonic Antilogic 0]

Извини, я не сильно разбираюсь, но у меня на серваке стоит IPFW. А какое это может быть правило в IPFW, которое надо убрать?