а можно ли сделать...

[Lambert 5]

Есть старгейзеровский биллинг, установленный на роутере, работающем под управлением FreeBSD. Всем пользователям мини-локалки установлены опции Always Online - так удобнее не заморачиваться с авторизацией.

Вопрос: можно ли как-нибудь сделать отключение пользователя на файрволе при падении его баланса в ноль? То есть, что-то типа OnDisconnect ?

Сорри, если невнимателен - но в доках однозначного решения не нашел..

[Alferov 0]

В доках как раз однозначное решение и есть!

Причем именно так и называется: OnDisconnect.

[Lambert 5]

В доках как раз однозначное решение и есть!

Причем именно так и называется: OnDisconnect.

значит, что-то я определенно не так делаю

ибо не работает, и баланс устойчиво идет в минус

[Alferov 0]

дык rtfm ))

[Lambert 5]

Thanks!

[Lambert 5]

Таки да. Сделал. Правда, перелопатить пришлось весь rc.firewall - но то детали. Сейчас действительно скрипт обрубает всякий доступ, когда баланс садится в ноль.

А вот интересно, как можно было бы сделать чтоб на локальный вебсервер юзер мог-таки попасть? Ну чтоб хотя б видеть свою статистику.

Поднят Squid в режиме Transparent. После отработки OnDisconnect доступа нет ни к чему, а хотелось бы чтоб безденежный юзверь форвардился на страничку своей статистики.

Как я понимаю, без какой-нибудь циски это совсем сложно?

[Neelix 33]

отдельное правило сделал и проблем-то, разрешаешь на локальный ip на порт 80 ACCEPT правило

[Колян 2]

Если я нее ошибаюсь, то этот биллинг при нулевом балансе и всегда онлайн и не всегда онлайн отключает, выполняя ондисконнект.

[Alferov 0]

Ошибаешься.

[Neelix 33]

это уже смотря как настроить

[Pentalgin 8]

Таки да. Сделал. Правда, перелопатить пришлось весь rc.firewall - но то детали. Сейчас действительно скрипт обрубает всякий доступ, когда баланс садится в ноль.

А вот интересно, как можно было бы сделать чтоб на локальный вебсервер юзер мог-таки попасть? Ну чтоб хотя б видеть свою статистику.

Поднят Squid в режиме Transparent. После отработки OnDisconnect доступа нет ни к чему, а хотелось бы чтоб безденежный юзверь форвардился на страничку своей статистики.

Как я понимаю, без какой-нибудь циски это совсем сложно?

Добавь правило такого плана, оно даст доступ к статистике даже пре нулевом балансе

ipwf add номер правила allow tcp from any to me 80 via интерфейс который смотрит в локалку

 

ЗЫ только смотри чтоб номер правила был меньше чем номер правила запрета