Биллинговая система Nodeny

Долго мучаюсь, как правильно переписать правила ipfw что бы не пустить весь трафик мимо биллинга... через сквид...

может кто нить поможет...
мне бы пару примеров с комментариями...
ЗЫЖ: Учусь писать правила для ipfw.

Таааак, где мои карты ТАРРО?

а зачем тебе сквида?
а man ipfw слабо?

fwd 127.0.0.1,3128 tcp from "table(10)" to any 80

это фикня.

А с заворотом трафа на ДРУГОЙ вэб-сервер с другим ипом ?
Чтобы НЕ держать на шлюзе еще и апач/нгинкс ?

п.с. Признаюсь, сам тему еще не копал, но за пинок/ссылку в нужном направлении буду благодарен )

я даж незнаю зачем такие сложности.
что сложного не гонять через биллинг трафик?!
если ты делал копипаст из мануала то просто диверт убери да и все

Дабы не делать новую тему, думал тут запостить, тем более, что ТС уже примерно пнули в нужном направлении.
Заранее пардон за длинный пост.

Вообщем, ниже пример. Бывал редко, но метко.
Был поставлен один из первых модулей сообщений/перенаправления заблокированых юзеров товарища Cella.
Там все, как он и описывал, просто, как ящеГ.
Форвард определенных юзеров на этот же сервер на порт, где висит апач с красивой страничкой "идите все в .. деньги платить" или "прочитайте смску от админа".

Так вот: с некоторых пор заметил, что РЕДКО, но бывает, что трафик на порту биллинга вместо своих обычных 3-4 МБт прыгает до 20, а то и до 40МБт !!
Посмотрев на сие чудо, увидел, что это столько льется со шлюза нетфлова.
Вообщем, посмотрев в этот самый нетфлов ну и в логи апача, нашли 3-4 тела с торрентом и кучей закачек/раздач в нем. Модуль же перенаправляет юзеров на свою страничку, ЕСЛИ пришло сообщение от администрации, НО клиент при этом НЕ заблокирован.

Получается, что на 80 порт инета сыпется КУЧА запросов от торрентов, а модуль все  их заворачивает на свою страничку.
В этоже время клиент устанавливает ТУЧУ каких то коротких соединений.
Скорее всего, сотни торрентов долбятся на свои трекеры, а получают старничку модуля.
А так как трафик еще не вышел со шлюза, то его за кучу коннектов биллинг не блочит.
Это мое вИдение редко проявляющегося у нас прикола, само собой могу быть в корне неправ.
Биллингу от 20-40 МБт трафа становится плохо, начинает отваливаться база, ключики чернеют - вообщем полный привет ...

Решилось только полным выключением данной фичи - Странички уведомлений/заблокированых юзеров.
Но все же оно было так красиво, что хочется вернуть все обрано, а нельзя - проблема то не решена полностью.

актуальное замечание

Я ДИКО извиняюсь, но у ipfw есть такая штукенция, как limit.
Вот что-то типа того

Нене ..
Вопрос не в куче запросов на 80й порт. Это же шлюз и ему фиолетово, сколько там куда трафа вообще льется.
Вопрос в том, что от кучи нетфлова, который льется СО шлюза в описаном случае, начинает загинаться биллинг.

п.с. аА!! ВООБЩЕ ограничить ИМЕННО форвардящиеся пакеты ??
мысль понял .. попробую ) спасибо ))

на сколько я помню, он написан на php, тогда fix
страдать в таком случае будет только веб-сервер.

А если отдавать в заголовке 404 или 403 или 501 номер ошибки? По идеи закачка должна отвалится
http://php.net/manual/en/function.header.php (http://php.net/manual/en/function.header.php)

update
отваливается на пол-часа, проверено

Так ты это, проверку на юзерагент убери.
Она тут ни к чему. Браузеру пофигу какой код ошибки. он контент одинаково рендерит.
P.S. Проверка не трушная! Юзай регексп!

ты немного идеи фикса не понял
это для модуля Cell-a (http://forum.nodeny.com.ua/index.php?topic=162.0)
дает отпул дла торрент клиента uTorrent а веб-клиентов пускает
ну это уже пошел офф....

Да все я отлично понял! Я ж говорю, что проверка на юзерагент тут ЛИШНЯЯ!
т.к. если чел зайдет через браузер то ему отобразится страница даже если ее ерроркод будет 404 или что другое. А торрет/менеджер загрузок и пр. отвалится, да он получит страницу но один раз.
Делать проверку али нет дело каждого.

ты тут неправ
специально для тебя
http://vitalvas.pp.ua/phps/i.phps -исходник
http://vitalvas.pp.ua/phps/i.php - без еррор-кода
http://vitalvas.pp.ua/phps/i.php?p=asd - c еррор-кодом

И хде подвох? FF все нормально отрендерил, что с кодом, что без.

10я Опера и 6й осел показывают, как, имхо, и должны - исходник, БЕЗ ошибки и С ошибкой.

п.с. я вижу, что вопрос более/менее актуальный, но решается, наверное, добавлением limit к форварду, если никто, кроме меня, такой прикол не заметил ((

Не только! Ерроркод 404 в странице отвалит закачку через торрент

сорри, у меня стоял кривой хром....

Ну воть

А хоть кто-то изучал логи вебсервера на предмет - чтож так активно ломится в тырнет по 80му порту? Очень сильно сомнительно, что это торренты дают такую нагрузку.
А я вот пару раз озадачился такой проблемой по причине ненормально большого размера логфайла апача.
Проведенной проверкой было установлено что так тупорыло ведет себя какая-то из версий NOD32, которая таким веселым образом (до 100 раз в секунду) пытается соединится с серверами обновлений дося при этом все на свете. В моем случае, я придушил всю сеть нода для неавторизованных абонентов и БОЛЬШЕ НИКОГДА не имел подобных проблем. Может у меня в сети просто торрентами не пользуются? ))

Как нибуть в несильно загруженый день попробую вернуть все взад и попробую поточнее глянуть.
На тот момент нужно было чтото делать очень быстро, а после вопросом пока не задавался.

Как вариант.