Биллинговая система Nodeny

Главная категория => Курилка => Тема начата: destis от 19 Июня 2014, 11:21:07



Название: help
Отправлено: destis от 19 Июня 2014, 11:21:07
господа, читал faq, пытался найти на форуме - но не смог найти.
есть вопрос по поводу диапазонов ip.
создал нового клиента с айпи, который раньше не использовался. в итоге этот ip появляется в table(2), но больше нигде. и интернетики ходят вне зависимости - разрешен или запрещен он в биллинге.
где еще в nodeny его прописывать и как лучше прописать nat.

на том же сервере у меня настроен nat
nat 1 config log if bge0 reset same_ports
add 015 nat 1 ip from any to any via bge0


p.s. как часто роутер доступа собирает инфу с базы данных сервера биллинга? если запущен noserver.pl - он сам это обрабатывает или только при перезапуске?
нужно оживить роутер и к сожалению в сжатые сроки


Название: Re: help
Отправлено: ser970 от 19 Июня 2014, 13:14:17
господа, читал faq, пытался найти на форуме - но не смог найти.
есть вопрос по поводу диапазонов ip.
создал нового клиента с айпи, который раньше не использовался. в итоге этот ip появляется в table(2), но больше нигде. и интернетики ходят вне зависимости - разрешен или запрещен он в биллинге.
где еще в nodeny его прописывать и как лучше прописать nat.

на том же сервере у меня настроен nat
nat 1 config log if bge0 reset same_ports
add 015 nat 1 ip from any to any via bge0


p.s. как часто роутер доступа собирает инфу с базы данных сервера биллинга? если запущен noserver.pl - он сам это обрабатывает или только при перезапуске?
нужно оживить роутер и к сожалению в сжатые сроки

постучи в аску и дай доступ по ssh


Название: Re: help
Отправлено: destis от 19 Июня 2014, 14:07:12
господа, читал faq, пытался найти на форуме - но не смог найти.
есть вопрос по поводу диапазонов ip.
создал нового клиента с айпи, который раньше не использовался. в итоге этот ip появляется в table(2), но больше нигде. и интернетики ходят вне зависимости - разрешен или запрещен он в биллинге.
где еще в nodeny его прописывать и как лучше прописать nat.

на том же сервере у меня настроен nat
nat 1 config log if bge0 reset same_ports
add 015 nat 1 ip from any to any via bge0


p.s. как часто роутер доступа собирает инфу с базы данных сервера биллинга? если запущен noserver.pl - он сам это обрабатывает или только при перезапуске?
нужно оживить роутер и к сожалению в сжатые сроки

постучи в аску и дай доступ по ssh

такого я предоставить не могу.

нужно просто правило для ната. потому что с моим правилом, оно не учитывает статус :\
и так же загадка почему айпи всегда есть в table 2, в остальные прописывается если статус - Разрешен


Название: Re: help
Отправлено: destis от 19 Июня 2014, 17:11:37
Я так понял нужно добавить правил, которые укажут на table 0 - тогда все, кого нет в таблице 0 не получат доступа?


${f} add 2100 allow ip from any to me
${f} add 2200 allow ip from any to any
${f} add 2300 deny ip from any to not in table\(0\)

правильно?


Название: Re: help
Отправлено: cojiict от 20 Июня 2014, 08:22:43
интернетики ходят вне зависимости - разрешен или запрещен он в биллинге.

${f} add 2200 allow ip from any to any

Покажіть firewall повністю!
Код:
#ipfw list


Название: Re: help
Отправлено: destis от 20 Июня 2014, 12:55:41
интернетики ходят вне зависимости - разрешен или запрещен он в биллинге.

${f} add 2200 allow ip from any to any

Покажіть firewall повністю!
Код:
#ipfw list
да, неувидел.

такс, разобрался с доступом только определенным юзверам и пайпом.

теперь остался последний шаг. доступ к определенным серверам - отключенным пользователям.